[发明专利]一种旁路设置的威胁管控系统及方法

说明书

本发明公开了一种旁路设置的威胁管控系统及方法，威胁管控系统包括数据分流器等，威胁管控系统旁路设置于测试评估系统与被测试网络之间的链路；测试评估系统对被测试网络攻击、测试产生的流量数据通过置于路由器的数据分流器进入数据处理模块，被测试网络实时产生的状态数据通过置于各主机、服务器的数据传感器取出，同样提交给数据处理模块；数据处理模块将两路数据过滤还原、深度检测后，一份数据传输到状态监控模块，另一份数据移交给流量审计模块；威胁管控系统可安全、有效的控制测试评估系统和被测试网络之间的接入通道，确保测试评估过程中被测试网络软硬件环境的安全。

技术领域

本发明涉及网络空间安全领域，尤其涉及一种旁路设置的威胁管控系统及方法，更具体地，涉及一种用于网络安全测试评估和网络虚拟化靶场建设的威胁管控系统。

背景技术

随着网络环境日趋复杂和网络威胁日新月异，构建一个健壮、安全的业务网络成为众多组织、机构的迫切需求，在这种的背景形势下，对网络安全特性的测试评估研究逐渐成为网络空间领域的研究热点。

网络安全测试评估可以挖掘网络潜在的漏洞，清除网络中的恶意代码程序，评估其中潜在的安全风险，并根据评估结果、业务系统的重要性制定合理有效的安全策略，可有效遏制各类潜在威胁的蔓延，为服务机构降低其业务网络安全运营的成本，避免网络攻击对其可能造成的负面影响。

网络安全测试评估不仅要求对被评估网络进行合规性检查，同时也需要结合网络自身的安全因素如业务特点、薄弱环节、防护措施进行测试攻击实验。在测试评估实施过程中不可避免的要对被评估网络系统造成一定程度的伤害，特别是目前主流的服务终端采用全部物理机或者虚拟化+实体机的局域网络，产生的部分伤害是不可逆或者不可修复，直接导致评估成本上升，不利于网络安全测试评估的大规模推广。因此本专利提出了一种威胁管控系统，可通过记录评估之初的网络状态和严格控制测试评估手段，极大降低了测试评估过程对被测试网络系统造成的损害，取得了良好效果。

发明内容

为了解决上述技术所存在的不足之处，本发明提供了一种旁路设置的威胁管控系统及方法。

为了解决以上技术问题，本发明采用的技术方案是：一种旁路设置的威胁管控系统，威胁管控系统包括数据分流器、数据传感器、数据处理模块、状态监控模块、流量审计模块、辅助决策模块、初始化模块以及显示模块，威胁管控系统旁路设置于测试评估系统与被测试网络之间的链路；

威胁管控系统的方法：测试评估系统对被测试网络攻击、测试产生的流量数据通过置于路由器3的数据分流器进入数据处理模块，被测试网络实时产生的状态数据通过置于各主机、服务器的数据传感器取出，同样提交给数据处理模块；数据处理模块将数据过滤还原、深度检测后，一份数据传输到状态监控模块，另一份数据移交给流量审计模块；状态监控模块内置有特征库、规则库，可将按已知的流量特征和预先设置的规则识别合法的攻击测试流量，实时监控被测网络的状态；流量审计模块则对数据内容进行还原、识别，通过与预置应用进程白名单校对，审计应用进程的合法性；辅助决策模块根据状态监控模块和流量审计模块的识别结果提供决策策略以供选择，根据损伤程度可提供报警、IP阻断、系统初始化操作，防火墙则根据决策内容具体执行IP阻断动作，初始化模块执行系统初始化动作，显示模块实时执行报警动作，同时显示被测试网络状态，为人机交互提供必要支持。

进一步地，数据分流器为一种嵌入式程序或者具有混杂模式的网卡，可打开路由器或交换机的空置端口，复制途经路由器或交换机的上行、下行流量。

进一步地，数据传感器为一种嵌入式程序，可置于主机、服务器的操作系统内，获取系统日志、应用进程状态数据。

进一步地，数据处理模块为依托于高速运算单元，可根据预置规则过滤数据包，并执行IP数据包重组和TCP会话还原动作，可深度检测数据包内容；可基于网络地址、协议类型建立转发表，转发数据报文。