[发明专利]基于大数据的数据链智能化态势感知系统

权利要求书

1.基于大数据的数据链智能化态势感知系统，其特征在于：所述系统包括：入侵案例查询单元、入侵IP地址录入单元、数据库、用户访问感知单元、访问地址匹配单元、用户查询单元、IP追踪定位单元、数据传输感知单元、链路通道建模单元、阻断设备分布单元和阻断信号发射规划单元；

所述入侵案例查询单元的输出端连接所述入侵IP地址录入单元的输入端，所述入侵IP地址录入单元的输出端连接所述数据库的输入端，所述数据库的输出端连接所述用户访问感知单元和所述访问地址匹配单元的输入端，所述访问地址匹配单元的输出端连接所述用户查询单元和所述数据传输感知单元的输入端，所述数据传输感知单元的输出端连接所述链路通道建模单元的输入端，所述链路通道建模单元的输出端连接所述IP追踪定位单元的输入端，所述IP追踪定位单元的输出端连接所述阻断设备分布单元、所述用户查询单元和所述访问地址匹配单元的输入端，所述数据传输感知单元的输出端连接所述阻断设备分布单元的输入端，所述阻断设备分布单元的输出端连接所述阻断信号发射规划单元的输入端；

所述入侵案例查询单元用于通过查询企业因登录危险网站受到非法入侵的记录确认危险网站的网址，所述入侵IP地址录入单元用于将危险网站的IP地址传输到所述数据库中，所述用户访问感知单元用于在企业用户访问网站时获取访问网址的IP地址，所述访问地址匹配单元用于匹配用户访问网站的IP地址和危险网站的IP地址，所述用户查询单元用于查询访问相同危险网站用户使用的主机IP地址，所述IP追踪定位单元用于对访问相同危险网站用户使用的主机IP地址及访问的网站IP地址进行追踪定位，所述数据传输感知单元用于在感知同一危险网站获取企业数据的过程中形成数据传输链路，所述链路通道建模单元用于对数据传输链路通道进行建模，确认追踪定位的IP地址的位置坐标，所述阻断设备分布单元用于选择传输最大范围外的最佳阻断设备阻断数据传输，所述阻断信号发射规划单元用于规划阻断设备发射有效阻断信号的最佳范围。

2.根据权利要求1所述的基于大数据的数据链智能化态势感知系统，其特征在于：通过所述入侵案例查询单元查询企业因登录不明网站受到非法入侵的记录，根据记录确认危险网站的网址，将网址信息传输到所述入侵IP地址录入单元中，所述入侵IP地址录入单元将接收到的网址通过服务器解析后得到对应的IP地址，将危险网站的IP地址录入到所述数据库中，所述用户访问感知单元将企业用户访问网站时获取到的访问网站IP地址传输到所述数据库中，所述数据库将危险网站的IP地址和用户访问网站的IP地址传输到所述访问地址匹配单元中。

3.根据权利要求1所述的基于大数据的数据链智能化态势感知系统，其特征在于：所述访问地址匹配单元将企业用户访问网站的IP地址和危险网站的IP地址进行匹配，筛选出相同的IP地址，将筛选出来的IP地址传输到所述用户查询单元中，所述用户查询单元根据接收到的IP地址查询访问相同危险网站用户使用的主机IP地址，通过所述IP追踪定位单元对用户使用的主机IP地址及访问的网站IP地址进行追踪定位。

4.根据权利要求1所述的基于大数据的数据链智能化态势感知系统，其特征在于：所述访问地址匹配单元同时将筛选出来的IP地址传输到所述数据传输感知单元中，所述数据传输感知单元依据IP地址对对应危险网站获取企业数据的过程进行感知，一旦感知到有异常数据开始传输，将形成的异常数据传输链路信息传输到所述链路通道建模单元中，所述链路通道建模单元对数据传输链路通道进行建模、确认所述IP追踪定位单元追踪到的IP地址位置坐标。

5.根据权利要求3所述的基于大数据的数据链智能化态势感知系统，其特征在于：所述IP追踪定位单元将确认的IP地址位置坐标及数据传输链路信息传输到所述阻断设备分布单元中，在确认了正在进行数据传输的多方IP地址以及传输的数据链路后，通过所述阻断设备分布单元分布数据传输最大范围外处于最佳位置的阻断设备发射阻断信号，阻断异常数据传输，将分布的结果传输到所述阻断信号发射规划单元中，所述阻断信号发射规划单元依据分布结果规划阻断设备发射有效阻断信号的最佳范围。