[发明专利]一种网络攻击的智能防御系统

权利要求书

1.一种网络攻击的智能防御系统，其特征是：所述系统包括如下模块：

⑴实时监测模块(1)，针对全网络、安全设备及服务器的关键节点进行实时监控，清晰展现设备运行状态、主干线路的流量、负载和网络安全事件,实时收集全网络、安全设备及服务器的日志信息，并对全网络节点设备执行查询指令；

⑵深度订制模块(2)，为不同用户单独订制非标准化模块，解决重复性占用人力和隐藏威胁的疑难问题；

⑶智能分析模块(3)，对网络节点对象间的攻击关系、攻击路径进行搜索和预测，生成关键攻击路径集，计算节点对象、脆弱性状态或攻击路径上的安全评估指标值，分析与制定防御策略；

⑷数据库模块(4)，包括主数据库子模块、入侵检测数据库子模块和日志中心数据库子模块；

⑸并行处理模块(5)，接收智能分析模块传入的策略数据，对异常节点进行精准定位并实施最优控制指令；

⑹防火墙/IPS连接数实时监测模块(1 )，包括设置时间轴及传输设备类型子模块、连接主数据库子模块、获取防火墙/IPS参数子模块、初始化临时数据表子模块、设置阈值参数子模块、登录及命令行赋值子模块、登录及执行指令子模块、分选列表子模块和并行处理子模块；

⑺IDS综合监测模块(7)，包括设置时间轴及传输设备类型子模块、连接数据库子模块、获取IDS参数子模块、设置特征库分级子模块、选取异常日志子模块、分选列表子模块和并行处理子模块；

⑻日志库模块(8)，包括事件日志、CPU过载日志和连接过载日志；事件日志用于管理综合事件日志，CPU过载日志用于管理各设备CPU过载日志，连接过载日志用于管理各设备连接过载日志。

2.根据权利要求1所述的网络攻击的智能防御系统，其特征是：所述实时监测模块(1)包括①边界节点监控，②关键链路监控，③防火墙单位时间连接数监控，④入侵防御单位时间连接数监控，⑤时间轴监控，⑥入侵防御事件监控，⑦入侵检测事件监控，⑧人工干预接口和⑨辅助定时器。

3.根据权利要求1所述的网络攻击的智能防御系统，其特征是：所述深度订制模块(2)的运行过程为：

⑴连接数据库(21)，连接主数据库，定义标准连接串；

⑵获取设备参数(22)，构建sql语句，从服务器数据表中取出标记为深度订制的服务器参数，所述参数包含IP地址、用户名、密码、登录端口号、保护服务列表、所属vlan和所属单位；

⑶登录及命令行赋值(23)，定义登录及命令行变量，将第⑵步中取出的设备参数进行变量赋值，将多条执行指令进行变量赋值；

⑷登录及执行指令(24)，过程为：①调用SSH函数，采用第⑶步中变量，登录服务器；②执行查询指令，输出当前运行服务列表；③构建正则表达式标准化服务列表；④将当前运行服务列表与第⑵步中取出的保护服务列表做插值运算；⑤判断保护列表是否在运行列表内，是则屏幕输出正常信息，执行下一步退出指令；否则输出屏幕告警信息，并执行循环指令，将未启动的保护服务重新启动；

⑸入库及退出(25)，①构建sql语句，将本次事件插入日志数据表；②关闭ssh连接，关闭数据库连接。

4.根据权利要求1所述的网络攻击的智能防御系统，其特征是：所述智能分析模块(3)依赖于云计算及大数据分析平台，动态调整各模块传入的实时数据及健康状态阈值并生成相应的控制策略，提交至并行处理模块(5)；所述智能分析模块的技术构架包括网络(16)、云计算平台(17)、大数据分析平台(9)、综合处理模型(10)、数据手机终端(11)、启发式模型(12)、分析引擎(13)、模式识别引擎(14)和管理终端(15)；所述网络与云计算平台、大数据分析平台、综合处理模型、数据手机终端、启发式模型、分析引擎、模式识别引擎和管理终端通信连通。

5.根据权利要求1所述的网络攻击的智能防御系统，其特征是：所述并行处理模块(5)包括：①时间控制子模块，②阻断列表子模块，③服务器控制子模块，④端口关闭子模块，⑤MAC屏蔽子模块，⑥ARP阻断子模块、⑦进程清洗子模块和⑧应急处理子模块。

6.根据权利要求1所述的网络攻击的智能防御系统，其特征是：数据库模块(4)中所述主数据库子模块指定主数据库的位置、用户名、密码和名称；所述入侵检测数据库子模块指定入侵检测数据库的位置、用户名、密码和名称；所述日志中心数据库子模块指定日志中心、包含防火墙、入侵防御和网页防火墙数据库的位置、用户名、密码和名称。