[发明专利]一种基于空间编排的针对分布式攻击的网络安全系统

说明书

本发明涉及一种基于空间编排的针对分布式攻击的网络安全系统，包括：网络路径模块、计算机路径模块、移位寄存模块、虚拟空间模块、空间换位模块，计算机路径模块模拟网络路径模块获取的网络信息传输路径在计算机系统中的信息传输形态，计算机路径模块设置有若干记录点，记录点将计算机路径模块实时模拟的路径进行分割，移位寄存模块包括若干移位寄存器，移位寄存器对记录点的路径进行改变，虚拟空间模块附加于计算机路径模块，虚拟空间模块包含若干虚拟位置空间，虚拟位置空间包含若干记录点，空间换位模块以每个虚拟位置空间对应的空间位置进行虚拟位置空间的交换，空间换位模块对任意虚拟位置空间皆能进行空间位置的交换。

技术领域

本发明涉及网络安全领域，尤其涉及一种基于空间编排的针对分布式攻击的网络安全系统。

背景技术

随着计算机科学技术的迅猛发展和深度应用，网络空间中的变革正在不断改变和影响着人们的生活方式。由于人们对互联网的依赖性越来越高，在互联网上涉及到许多关于企业、个人、甚至国家的保密信息，因此网络安全性问题一直是技术发展过程中的重要课题。目前在互联网存在的诸多网络攻击方法中，分布式拒绝服务攻击(Distributed Denialof Service Attack，简称DDoS)是最常见、破坏力很强的攻击方法。分布式拒绝服务攻击大多来自僵尸网络，彼此协同对一个或多个目标发动拒绝服务攻击。由于DDoS攻击方法简单，隐蔽性强，使得到目前为止，还没有任何手段可以完全防御这种攻击。现有技术中，对于分布式攻击，往往在计算机中都有一个特定的防火墙进行防御，但是，在进行防御的过程中往往是在分布式攻击已经渗透进计算机后开始进行防御，且长时间以同样的区域的防火墙进行防御时，可能导致防火墙本身被入侵。

发明内容

发明目的：

针对现有技术中，对于分布式攻击，往往在计算机中都有一个特定的防火墙进行防御，但是，在进行防御的过程中往往是在分布式攻击已经渗透进计算机后开始进行防御，且长时间以同样的区域的防火墙进行防御时，可能导致防火墙本身被入侵的问题，本发明提供一种基于空间编排的针对分布式攻击的网络安全系统。

技术方案：

一种基于空间编排的针对分布式攻击的网络安全系统，包括：网络路径模块、计算机路径模块、移位寄存模块、虚拟空间模块、空间换位模块，所述网络路径模块、计算机路径模块、移位寄存模块、虚拟空间模块、空间换位模块互相连接，所述网络路径模块获取网络信息传输的路径，所述计算机路径模块模拟网络路径模块获取的网络信息传输路径在计算机系统中的信息传输形态，所述计算机路径模块设置有若干记录点，所述记录点将所述计算机路径模块实时模拟的路径进行分割，所述移位寄存模块包括若干移位寄存器，所述移位寄存器对所述记录点的路径进行改变，所述虚拟空间模块附加于所述计算机路径模块，所述虚拟空间模块包含若干虚拟位置空间，所述虚拟位置空间包含若干所述记录点，所述虚拟位置空间与对应的所述记录点行动一致，所述空间换位模块以每个所述虚拟位置空间对应的空间位置进行虚拟位置空间的交换，所述空间换位模块对任意虚拟位置空间皆能进行空间位置的交换。

作为本发明的一种优选方式，对于已经换位的所述虚拟位置空间，所述空间换位模块依旧有权进行已经换位的所述虚拟位置空间的换位。

作为本发明的一种优选方式，还包括时钟信号模块，所述时钟信号模块连接所述网络路径模块以及所述计算机路径模块，所述时钟信号模块获取所述计算机路径模块中传输的信息流的时钟信号并对所述时钟信号的重复情况进行分析。

作为本发明的一种优选方式，所述时钟信号模块以所述时钟信号中的一个周期作为调整周期，所述时钟信号模块在一个周期内对若干个不同的所述虚拟位置空间进行调整所述计算机路径模块中传导的信息流。

作为本发明的一种优选方式，所述记录点处于游离状态，所述移位寄存器在所述时钟信号模块确认信息流的时钟信号变化状况后根据所述时钟信号的变化节点确定记录点的位置。