[发明专利]一种用于教学网络系统的信息安全预警系统

说明书

本发明公开了一种用于教学网络系统的信息安全预警系统，包括蜜网宿主机、数据分析服务器和监控终端，所述蜜网宿主机的信号端连接有无线路由器，所述无线路由器的信号端与数据分析服务器相连接，所述无线路由器的信号端还连接有监控终端，所述蜜网宿主机包括蜜网网关和蜜罐虚拟组，所述蜜网网关的交互端口与蜜罐虚拟组相连接，所述蜜网宿主机的信号端还连接有数据分析系统，所述蜜网宿主机的数据端还连接有数据库系统，所述监控终端的控制端连接有监控管理系统，整个系统采用动态的防御技术，能够实现网络的实时信息进行监控、捕获及分析，捕获和监视潜在黑客的攻击，从而掌握黑客的动机及入侵方法策略，也能实现对网络入侵进行分折取证。

技术领域

本发明涉及教学网络系统信息安全领域，具体为一种用于教学网络系统的信息安全预警系统。

背景技术

学校是教书育人的场所，教学网络系统作为一种信息化的手段在其中起着非常重要的作用。然而教学网络系统的安全问题日益突出，己经成为威胁学校信息技术教育的首要问题。与互联网所经受的考验一样，不健康信息、非法入侵和其它各种不安全因素以其越来越大的危害侵蚀着学校这块净土。

例如，申请号为201510727383.7，专利名称为一种电力信息系统信息安全联动预警系统发明专利：

其能够实时监控设备状态及安全事件并联动预警，并将采集分析处理后的指标与事件的结果展现在大屏上，针对设备远程视频监看与采集，进行信息安全联动预警，保障设备及网络的安全性。

但是，现有的教学网络系统的信息安全预警系统存在以下缺陷：

(1)主动式风险预警系统最终是为信息网络安全服务的，信息网络的可靠稳定是教学网络系统安全运行的重要保障，但是目前的信息网络存在不能主动防御未知安全风险的安全问题；

(2)现有的教学网络系统在安全防御方面设计的结构较为复杂，而且自动防御性能差，在没有任何征兆的前提下，无法确定薄弱环节和漏洞的位置。

发明内容

为了克服现有技术方案的不足，本发明提供一种用于教学网络系统的信息安全预警系统，能有效的解决背景技术提出的问题。

本发明解决其技术问题所采用的技术方案是：

一种用于教学网络系统的信息安全预警系统，包括蜜网宿主机、数据分析服务器和监控终端，所述蜜网宿主机的信号端连接有无线路由器，所述无线路由器的信号端与数据分析服务器相连接，所述无线路由器的信号端还连接有监控终端，所述蜜网宿主机包括蜜网网关和蜜罐虚拟组，所述蜜网网关的交互端口与蜜罐虚拟组相连接，所述蜜网宿主机的信号端还连接有数据分析系统，所述蜜网宿主机的数据端还连接有数据库系统，所述监控终端的控制端连接有监控管理系统；

所述数据分析系统包括数据捕获模块和入侵检测模块，所述数据捕获模块的输出端连接有解析模块，所述解析模块的信号端连接有重组转换模块，所述重组转换模块的输出端与入侵检测模块相连接，所述入侵检测模块的输出端分别连接有追踪模块和预警模块。

进一步地，所述入侵检测模块的输入端连接有规则处理模块相连接。

进一步地，所述规则处理模块包括规则匹配模块和规则文件检测模块，所述规则文件检测模块的输出端与规则匹配模块相连接。

进一步地，所述无线路由器的信号端还分别连接有监控管理服务器和数据库服务器。

进一步地，所述预警模块包括主控制器，所述主控制器的信号端连接有阈值设定模块，所述阈值设定模块的信号端与程序设定模块相连接，所述主控制器的信号端与解析模块相连接。