[发明专利]一种用于软件定义业务感知的安全网关系统

权利要求书

1.一种用于软件定义业务感知的安全网关系统，其特征在于：包括快速检测模块和协同处理模块，所述快速检测模块，用于将通信流量数据与规则库比对，放行合法通信流量数据，阻止非法通信流量数据；所述协同处理模块，采用Annoy近似最近邻算法对通信流量数据进行分类，建立正常通信流量特征模型，并根据正常通信流量特征模型分析出快速检测模块无法处理的异常通信流量。

2.根据权利要求1所述的用于软件定义业务感知的安全网关系统，其特征在于：还包括数据防护模块，所述数据防护模块包括数据生成子模块、数据解析子模块和数据存储子模块，数据生成子模块用于获取主从设备之间通信流量，捕获所有的请求/响应数据包并转发到API接口；数据解析子模块依次提取数据包，并按时间序列进行分割和排列；数据存储子模块采用非结构化数据库快速存取数据。

3.根据权利要求1或2所述的用于软件定义业务感知的安全网关系统，其特征在于：还包括策略编排模块，用于通过与标识网络编排控制器交互，接收通信流量导入，执行下发和编排的策略。

4.根据权利要求1所述的用于软件定义业务感知的安全网关系统，其特征在于：所述的快速检测模块，包括白名单子模块、数据流子模块和信息熵子模块，白名单子模块按照IP地址、TCP端口的特征检查通信流量，根据访问控制策略放行或阻止通信流量；数据流子模块通过实时数据流量来统计数据特征，发现恶意通信行为模式；信息熵子模块通过信息熵处理恶意通信流量。

5.根据权利要求1所述的用于软件定义业务感知的安全网关系统，其特征在于：所述的规则库，是指通过通信协议关键信息选项设置过滤规则，建立的恶意行为特征的规则库。

6. 根据权利要求2所述的用于软件定义业务感知的安全网关系统，其特征在于：所述的数据生成子模块，包括底层硬件设备，用于监测物理指标信息，并返回Modbus RTU格式的数据包；Modbus网关，用于将Modbus RTU 格式的数据转化为Modbus TCP/IP格式的数据包；以太网交换机，用于将数据分发到Modbus Poller各个功能子系统；Modbus Poller，用于主动发起现场监控数据查询，接收现场设备的响应数据。