[发明专利]基于社交网络的安全态势感知系统

说明书

技术领域

本发明涉及网络安全评估技术领域，具体为基于社交网络的安全态势感知系统。

背景技术

随着网络规模的不断壮大，网络结构的日益复杂，网络病毒、Dos/DDos 攻击等构成的威胁和损失越来越大，传统的网络安全管理模式仅仅依靠防火墙、防病毒、IDS等单一的网络安全防护技术来实现被动的网络安全管理，已满足不了目前网络安全的要求，因此迫切需要新的技术来对网络安全状况进行实时监控和预警。安全态势感知技术就是对当前和未来一段时间内的网络安全状态进行定量和定性的评价，实时监测和预警的一种新的安全技术。网络安全态势感知是应网络安全监控需求而出现的一种新技术，目前正处于起步阶段。态势感知源于航天飞行的相关研究，目前广泛应用于航天飞机、军事战场、空中交通监管等领域。

因此设计一种基于社交网络的安全态势感知系统是很有必要的。

发明内容

本发明的目的在于提供基于社交网络的安全态势感知系统，以解决上述背景技术中提出的问题。

为了解决上述技术问题，本发明提供如下技术方案：基于社交网络的安全态势感知系统，包括数据源集成平台、拓扑发现模块、安全拓扑生成模块、态势可视化显示模块、预计模块、特征提取模块、安全评价模块、Netflow系统、防病毒系统、IDS系统、防火墙系统、安全审计系统和态势感知模块，所述数据源集成平台通过信号与Netflow系统、防病毒系统、IDS系统、防火墙系统和安全审计系统连接，所述特征提取模块与数据源集成平台通过信号连接，所述特征提取模块与安全评价模块通过信号连接，所述安全评价模块与态势感知模块通过信号连接，所述态势感知模块通过预计模块与态势可视化显示模块连接。

根据上述技术方案，所述安全评价模块包括评价模型单元、漏洞扫描单元和威胁评估单元，所述漏洞扫描单元包括漏洞信息的收集，漏洞的扫描，以及漏洞结果评估，通过对网络所提供服务进行漏洞扫描得到结果，分析出此服务的风险状况，得到不同服务的风险值。

根据上述技术方案，所述威胁评估单元将网络分为LAN、主机、服务和攻击漏洞个层次，从服务、主机、系统LAN的三个角度对网络系统的安全状况进行综合评估，且每个层次的安全状况，都可以分解为其下层各个节点的安全状况的“和”，从而将下层的各个孤立点结合起来，形成对其上层节点的安全状况的综合评估结果，所述与威胁有关的信息可以通过IDS取样、模拟入侵测试、人工评估、策略及文档分析和安全审计获得。

根据上述技术方案，所述态势感知模块包括事件关联模块和数据处理模块，所述态势感知模块从各安全评价模块中获取的数据很多，这些数据特征属性大致相同，通过所述事件关联模块进行关联，同时通过数据处理模块对需要采用特征提取等海量数据的处理技术对数据特征进行优化。

根据上述技术方案，所述预计模块也是态势感知模块的重要组成部分，所述预计模块及在安全事件发生前提前通知网络管理者，并给出安全事件发生时的应急处理方案；所述态势感知模块中的应急方案主要依靠安全评价模块给出，网络安全解决方案要求除了能够检测已知的安全威胁以外，还要能对未知和将来可预测的威胁进行有效的管理，即拥有主动防护的能力，为网络管理员制定决策和防御措施提供依据，做到防患于未然。

根据上述技术方案，所述防病毒系统包括病毒库单元，所述病毒库单元包括：病毒库管理模块、病毒库更新代理模块和病毒解析模块；所述病毒库管理模块，用于从病毒库服务器预先下载病毒文件，将该病毒文件存放在病毒解析模块内的病毒库内，还用于接收或发送报文，并将该报文传递给病毒解析模块；所述病毒解析模块，用于识别UE的上下行报文，根据UE的上下行报文的IP五元组信息进行业务流管理，所述业务流管理用于判断该报文对应的流是否为病毒，并将判断结果返回给病毒库管理模块；所述病毒库管理模块，用于如所述判断结果为病毒时，提醒用户，如该判断结果为非病毒时，将该报文传递给基站使基站按常用流程发送该报文，所述病毒库更新代理模块，用于完成病毒库管理模块与病毒库服务器的通讯。