[发明专利]一种用于教学网络系统的信息安全预警系统

权利要求书

1.一种用于教学网络系统的信息安全预警系统，包括蜜网宿主机(1)、数据分析服务器(2)和监控终端(3)，其特征在于：所述蜜网宿主机(1)的信号端连接有无线路由器(6)，所述无线路由器(6)的信号端与数据分析服务器(2)相连接，所述无线路由器(6)的信号端还连接有监控终端(3)，所述蜜网宿主机(1)包括蜜网网关(101)和蜜罐虚拟组(102)，所述蜜网网关(101)的交互端口与蜜罐虚拟组(102)相连接，所述蜜网宿主机(1)的信号端还连接有数据分析系统(5)，所述蜜网宿主机(1)的数据端还连接有数据库系统(9)，所述监控终端(3)的控制端连接有监控管理系统(4)；

所述数据分析系统(5)包括数据捕获模块(501)和入侵检测模块(502)，所述数据捕获模块(501)的输出端连接有解析模块(503)，所述解析模块(503)的信号端连接有重组转换模块(504)，所述重组转换模块(504)的输出端与入侵检测模块(502)相连接，所述入侵检测模块(502)的输出端分别连接有追踪模块(505)和预警模块(506)。

2.根据权利要求1所述的一种用于教学网络系统的信息安全预警系统，其特征在于：所述入侵检测模块(502)的输入端连接有规则处理模块(507)相连接。

3.根据权利要求2所述的一种用于教学网络系统的信息安全预警系统，其特征在于：所述规则处理模块(507)包括规则匹配模块(508)和规则文件检测模块(509)，所述规则文件检测模块(509)的输出端与规则匹配模块(508)相连接。

4.根据权利要求1所述的一种用于教学网络系统的信息安全预警系统，其特征在于：所述无线路由器(6)的信号端还分别连接有监控管理服务器(7)和数据库服务器(8)。

5.根据权利要求1所述的一种用于教学网络系统的信息安全预警系统，其特征在于：所述预警模块(506)包括主控制器(510)，所述主控制器(510)的信号端连接有阈值设定模块(511)，所述阈值设定模块(511)的信号端与程序设定模块(512)相连接，所述主控制器(510)的信号端与解析模块(503)相连接。

6.根据权利要求1所述的一种用于教学网络系统的信息安全预警系统，其特征在于：所述监控管理系统(4)包括数据库决策支持系统(406)，所述数据库决策支持系统(406)包括数据源模块(403)和数据仓库模块(402)，所述数据源模块(403)的信号端与数据捕获模块(501)相连接，所述数据源模块(403)的输出端连接有中间数据库模块(405)，所述数据源模块(403)的输出端通过数据流与数据仓库模块(402)相连接。

7.根据权利要求6所述的一种用于教学网络系统的信息安全预警系统，其特征在于：所述中间数据库模块(405)的信号端连接有数据增量更新模块(404)，所述数据增量更新模块(404)的信号端与数据仓库模块(402)相连接。

8.根据权利要求1所述的一种用于教学网络系统的信息安全预警系统，其特征在于：所述数据仓库模块(402)的输出端连接有主机分析处理模块(401)，所述主机分析处理模块(401)的输出端与预警模块(503)相连接。

9.根据权利要求1所述的一种用于教学网络系统的信息安全预警系统，其特征在于：所述主机分析处理模块(401)的信号端通过数据流与中间数据库模块(405)相连接。