[发明专利]基于大数据的数据链智能化态势感知系统

说明书

本发明公开了基于大数据的数据链智能化态势感知系统，包括：入侵案例查询单元、入侵IP地址录入单元、数据库、用户访问感知单元、访问地址匹配单元、用户查询单元、IP追踪定位单元、数据传输感知单元、链路通道建模单元、阻断设备分布单元和阻断信号发射规划单元，通过大数据技术将企业受到非法入侵案例中危险网站的网址经服务器解析后的对应IP地址与感知到的企业用户访问网站IP地址进行匹配，获取当前访问危险网站的用户主机IP地址，通过定位IP地址确认其位置，通过阻断设备分布单元和阻断信号发射规划单元安排最佳的阻断设备直线发射阻断信号中断数据传输，从源头上阻止了企业数据泄露的可能性，通过同步中断多条链路数据传输提高了中断效率。

技术领域

本发明涉及大数据技术领域，具体为基于大数据的数据链智能化态势感知系统。

背景技术

态势感知是指在一定的时空范围内，对环境因素的获取、理解及对未来趋势的预测，态势感知在网络应用方面是通过大数据分析技术，将网络设备运行状况、网络行为以及用户行为等因素所构成的整个网络的当前状态数据和变化趋势进行获取、理解、评估、显示以及对未来发展趋势进行预判，为管理者提供决策支持，随着科学技术的发展，态势感知技术的应用越发广泛，企业网络安全防护是态势感知技术应用的一方面，企业数据泄露事故往往是由于员工疏忽和意外造成的，大量员工使用企业设备传送信息，这些信息中有些含有保密性，既无监管又无防护措施很容易把这些信息泄露出去，针对未授权的网站访问导致企业受到非法入侵的案例需要进行一定的保存，能够帮助利用态势感知技术感知到企业异常数据传输进行及时的中断，从源头上避免企业因再次受到该危险网站入侵而导致关键数据泄露的情况，如何提高中断企业数据传输的效率是需要考虑的问题。

所以，人们需要基于大数据的数据链智能化态势感知系统来解决上述问题。

发明内容

本发明的目的在于提供基于大数据的数据链智能化态势感知系统，以解决上述背景技术中提出的问题。

为了解决上述技术问题，本发明提供如下技术方案：基于大数据的数据链智能化态势感知系统，其特征在于：所述系统包括：入侵案例查询单元、入侵IP地址录入单元、数据库、用户访问感知单元、访问地址匹配单元、用户查询单元、IP追踪定位单元、数据传输感知单元、链路通道建模单元、阻断设备分布单元和阻断信号发射规划单元；

所述入侵案例查询单元的输出端连接所述入侵IP地址录入单元的输入端，所述入侵IP地址录入单元的输出端连接所述数据库的输入端，所述数据库的输出端连接所述用户访问感知单元和所述访问地址匹配单元的输入端，所述访问地址匹配单元的输出端连接所述用户查询单元和所述数据传输感知单元的输入端，所述数据传输感知单元的输出端连接所述链路通道建模单元的输入端，所述链路通道建模单元的输出端连接所述IP追踪定位单元的输入端，所述IP追踪定位单元的输出端连接所述阻断设备分布单元、所述用户查询单元和所述访问地址匹配单元的输入端，所述数据传输感知单元的输出端连接所述阻断设备分布单元的输入端，所述阻断设备分布单元的输出端连接所述阻断信号发射规划单元的输入端；

所述入侵案例查询单元用于通过查询企业因登录危险网站受到非法入侵的记录确认危险网站的网址，所述入侵IP地址录入单元用于将危险网站的IP地址传输到所述数据库中，所述用户访问感知单元用于在企业用户访问网站时获取访问网址的IP地址，所述访问地址匹配单元用于匹配用户访问网站的IP地址和危险网站的IP地址，所述用户查询单元用于查询访问相同危险网站用户使用的主机IP地址，所述IP追踪定位单元用于对访问相同危险网站用户使用的主机IP地址及访问的网站IP地址进行追踪定位，所述数据传输感知单元用于在感知同一危险网站获取企业数据的过程中形成数据传输链路，所述链路通道建模单元用于对数据传输链路通道进行建模，确认追踪定位的IP地址的位置坐标，所述阻断设备分布单元用于选择传输最大范围外的最佳阻断设备阻断数据传输，所述阻断信号发射规划单元用于规划阻断设备发射有效阻断信号的最佳范围，有效避免了企业数据因被非法获取而导致关键数据泄露的情况。