[发明专利]一种针对工业网路的主动式警报网安系统

说明书

本发明公开一种针对工业网路的主动式警报网安系统，包括网络安全管理系统、代理人API系统和机器语言分析系统；本实施例中的工业网路可以是飞机网路、火车轨道网路、工业控制系统网路、共用设施网路、智能建筑网路或自动驾驶汽车网路。本发明所提供的系统能够对生活在数据中心以外的工业网路系统如飞机、火车、工业控制系统、公用设施、智能建筑和自动驾驶汽车等的网路系统进行主动式网安保护，通过机器语言分析系统设置在云端，并将机器语言自动化更新模块同步更新，及时针对新型的网络病毒更新机器语言，实现在连网、离网状态下均能对新型网络病毒识别和警报，大大提高了网络安全性。

技术领域

本发明属于网络安全技术领域，具体涉及一种针对工业网路的主动式警报网安系统。

背景技术

随着互联网在全球的快速发展，由于网络保护技术的缺陷，病毒、黑客等的攻击也层出不穷，特别是对于工业网络，需要加紧安全防护，工业网路包括企业用工业网路和轨道交通用工业网络，对于企业用工业网路，往往涉及企业的重大机密和财务数据，一旦被入侵将面临惨重机密流失和资金的损失；对于轨道交通工业网路，其面向的用户群众较大，一旦被入侵，这些用户群众的账户安全将会受到严重的威胁，进而产生严重的财产损失。近年来网络安全事故层出不穷，网路安全问题也越来越受到重视，网路安全技术已经是工业以太网路最重要的技术要求，而现有的工业网路的安全防护多采用被动式侦查，对网入侵不能及时的反馈，网络安全监察人员容易出现对故障的非故意性遗漏，无法及时对入侵的黑客及时截断，导致网络安全问题的严重化。此外，现有的网路安全系统更新换代过程复杂，不能针对新型病毒及时更新，导致安全系统之后，针对新型攻击不能保护工业网路的安全，因此需要对现有的工业网路安全系统进行改进，以加强对工业网路的保护。

发明内容

发明目的：本发明目的在于针对现有技术的不足，提供一种可在联网、离网状态下均能实现实时更新的具有主动式侦测、警报功能的针对工业网路的主动式警报网安系统。

技术方案：本发明所述的一种针对工业网路的主动式警报网安系统，包括网络安全管理系统、代理人API系统和机器语言分析系统；

所述代理人应用程序系统对工业网路中各物理接口数据进行采集，不间断的将采集到的数据传送至代理人API系统的储存装置，代理人API系统的储存装置对采集到的物理接口数据初步筛选处理后得到源数据，并将源数据传送至网络安全管理系统；

所述网络安全管理系统依据源数据对工业网络的运行状态进行实时入侵侦测，并将侦测结果主动式上报至机器人语言分析系统，由所述机器语言分析系统分析上报内容并主动发出警报，主动式提醒监控人员故障类型以及克服故障的方式。

进一步地，为全面化提高网安系数，实现对网安系统的及时更新，所述网络安全管理系统包括病毒入侵侦测模块、网路威胁防御模块，主动式警报模块和机器语言识别模块，所述机器语言识别模块内设有机器语言自动化更新模块；

所述病毒入侵侦测模块对源数据中的数据实时识别，监测磁盘IO、磁盘使用情况、内存和网络使用情况，每次開機時的工作排程，依此侦测是否存在病毒入侵、以及病毒类型，联合机器语言识别模块识别侦测结果；

所述网路威胁防御模块对侦测结果加密处理，采取智能化主动防御策略，及时防御网路威胁，保证侦测结果上报过程的安全性；

所述主动式警报模块接收侦测结果并主动上报；

所述机器语言自动化更新模块与机器语言分析系统连接，连网状态下所述机器语言自动化更新模块自动下载更新机器语言分析系统的新程序，并在联网或离网状态下采用最新程序联合病毒入侵侦测模块及时对新型病毒识别。

进一步地，为提高侦测准确度，所述机器语言分析系统通过多层网络交换机置于云端，对多层机器语言实行多层分析模式，所述机器语言自动化更新模块自动下载更新各层机器语言分析系统的新程序。