[发明专利]基于互联网的电商平台入侵检测的前端计算机扫描系统

说明书

本发明公开了基于互联网的电商平台入侵检测的前端计算机扫描系统，涉及网络安全技术领域；为了解决易被同一入侵数据重复入侵的问题；具体包括中央处理器、用于收集网络行为、安全日志和审计数据信息的入侵收集单元、用于对采集到的数据信息进行分析的扫描分析单元、根据入侵数据危险等级，响应对应措施降低安全隐患的报警响应单元、用于在发现入侵数据异常时对主机的网络接口直接切断禁用的信号切断单元、用于对异常入侵数据做出存储及统计的数据库。本发明便于主动防御攻击，排除该入侵数据后期再次出现入侵的情况，相对被动防御来说，主动防控提高了对信息安全的保障，具有较强的扩展性，从而保障电子商务的安全。

技术领域

本发明涉及网络安全技术领域，尤其涉及基于互联网的电商平台入侵检测的前端计算机扫描系统。

背景技术

在计算机网络不断发展的过程中，全球信息化已经成为人类发展的一大趋势，但是计算机网络容易受到恶意软件、黑客及其他形式的攻击，企业在发展过程中，对于自主数据的安全保护是必要的。电子商务主要功能是实现网络上的产品、服务以及信息传递，这其中包含信息请求者、信息发布渠道以及供给者等，因此，电子商务时代竞争已经与传统商业竞争有所不同，一方面是信息传递上的爆炸式发展，另一方面则是流程化发展。基于此，在电子商务竞争中信息安全的影响越来越重要。电子商务竞争中信息存在的主要方式是网络数据，现代电子商务中合同信息存在于网络上，因此具有不可修改性，若是安全保护机制不到位，被黑客攻击之后随意修改信息，后果可想而知。

经检索，中国专利申请号为CN201711267667.8的专利，公开了一种计算机网络安全入侵检测系统，包括控制中心模块、系统响应模块、系统分析模块、系统异常模块、主动扫描模块、数据捕获模块和数据融合模块；系统异常模块、系统响应模块、系统分析模块分别与控制中心连接；所述动扫描模块、数据捕获模块和数据融合模块分别与控制中心模块连接；所述系统响应模块、系统分析模块和系统异常模块与所述主动扫描模块、数据捕获模块和数据融合模块相遇连接。上述专利中的计算机网络安全入侵检测系统存在以下不足：只能针对入侵数据作被动防御，无法对其作主动反追查动作，从而极易产生后期被同一入侵数据重复入侵的情况。

发明内容

本发明的目的是为了解决现有技术中存在的缺点，而提出的基于互联网的电商平台入侵检测的前端计算机扫描系统。

为了实现上述目的，本发明采用了如下技术方案：

基于互联网的电商平台入侵检测的前端计算机扫描系统，包括中央处理器、用于收集网络行为、安全日志和审计数据信息的入侵收集单元、用于对采集到的数据信息进行分析的扫描分析单元、根据入侵数据危险等级，响应对应措施降低安全隐患的报警响应单元、用于在发现入侵数据异常时对主机的网络接口直接切断禁用的信号切断单元、用于对异常入侵数据做出存储及统计的数据库和用于追踪异常入侵数据的反追查单元，所述入侵收集单元与扫描分析单元通信连接；所述扫描分析单元与数据库通信连接；所述报警响应单元与扫描分析单元通信连接；所述信号切断单元与中央处理器通信连接；所述中央处理器与反追查单元通信连接。

优选地：所述入侵收集单元包括用于实时检查网络或系统中是否存在违反安全策略的行为和被攻击迹象的网络入侵检测模块和用于对审计数据进行收集，为扫描分析提供基础信息的数据采集模块。

优选地：所述扫描分析单元包括第一扫描模块、第二扫描模块、入侵行为分析比对模块和入侵类型识别模块，第一扫描模块包括用于准确定位对主机和通信数据产生攻击行为，检测有攻击企图的主机和通信数据检测块；第二扫描模块包括实时对平台划分的关键信息进行定位检测扫描的关键信息数据检测中心。

优选地：所述入侵行为分析比对模块为将采集的入侵数据与数据库内存有的系统程序数据作比对，判断入侵意图；入侵类型识别模块为根据入侵行为分析比对模块的比对判断结果，判断入侵数据的安全威胁性，并划分入侵类型等级。

优选地：所述入侵类型等级包括对文件、审计、机密平台信息进行不断攻击的恶意型及无任何攻击意图且在短时间内迅速撤离的擅闯型。