[发明专利]一种基于视频云指挥系统的网络安全防御系统

权利要求书

1.一种基于视频云指挥系统的网络安全防御系统，其特征在于，包括指挥终端、监测系统、态势感知系统、网络边界防护系统和学习系统，所述指挥终端的输出端电性连接有监测系统，所述监测系统的输出端电性连接有路由器模块，所述路由器模块的输出端固定连接有态势感知系统，所述态势感知系统的输出端固定连接有交换机模块，所述交换机模块的输出端固定连接有流量记录模块，所述流量记录模块额输出端固定连接有流量对比模块，所述流量对比模块的输出端固定连接有网络边界防护系统，所述网络边界防护系统的输出端固定连接有学习系统；所述指挥终端用于通过多个渠道向监测系统发送指挥指令；所述监测系统用于对指令的IP地址进行检测，并进行初级安全检测；所述路由器模块用于将初级检测的指令发送给态势感知系统；所述态势感知系统用于对指令的攻击态势进行预测，并对外网攻击进行拦截；所述交换机模块用于将目标指令按照预定路由规则的传输至相应的队列上；所述网络边界防护系统用于对指令进行真伪验证，并对内网攻击进行拦截；所述学习系统用于对遭遇攻击的多种方式进行存储。

2.根据权利要求1所述的一种基于视频云指挥系统的网络安全防御系统，其特征在于，所述监测系统包括安全认证模块、IP监测模块和流量监测模块，所述安全认证模块的输出端与IP监测模块的输入端电性连接，所述IP监测模块的输出端与流量监测模块的输入端电性连接；所述安全认证模块用于对指令的安全性进行预审；所述IP监测模块用于监测指令发出指挥终端的IP地址；所述流量监测模块用于记录指令发出的流量。

3.根据权利要求1所述的一种基于视频云指挥系统的网络安全防御系统，其特征在于，所述态势感知系统包括指令获取模块、威胁分析模块、攻击监测模块、IDS监测模块和指令统计模块，所述指令获取模块的输出端与威胁分析模块的输入端电性连接，所述威胁分析模块的输出端与攻击监测模块的输入端电性连接，所述攻击监测模块的输出端与IDS监测模块的输入端电性连接，所述IDS监测模块的输出端与指令统计模块的输入端电性连接。

4.根据权利要求3所述的一种基于视频云指挥系统的网络安全防御系统，其特征在于，所述指令获取模块用于获取路由器模块发送的指令消息，并将消息发送给威胁分析模块；所述威胁分析模块用于对指令的威胁信息进行判断，并将无威胁指令发送给攻击监测模块；所述攻击监测模块用于对指令的攻击信息监测，并将无攻击威胁的指令发送给IDS监测模块；所述IDS监测模块用于对外网的攻击进行拦截；所述指令统计模块用于对发送的指令进行统计记录，并生成数据包。

5.根据权利要求1所述的一种基于视频云指挥系统的网络安全防御系统，其特征在于，所述流量记录模块用于记录交换机模块上指令的流量；所述流量对比模块用于对比流量记录模块处与流量监测模块处的指令流量信息。

6.根据权利要求1所述的一种基于视频云指挥系统的网络安全防御系统，其特征在于，所述网络边界防护系统包括流量镜像模块、IPS模块、指令扫描模块、真伪判断模块、判断审核模块和判断审核模块，所述流量镜像模块的输出端与IPS模块的速度固定连接，所述IPS模块的输出端与指令扫描模块的输入端固定连接，所述指令扫描模块的输出端与真伪判断模块的输入端固定连接，所述真伪判断模块的输出端与判断审核模块的输入端固定连接，所述判断审核模块的输出端与指令执行模块的输入端固定连接。

7.根据权利要求6所述的一种基于视频云指挥系统的网络安全防御系统，其特征在于，所述流量镜像模块用于将交换机模块上的指令流量数据镜像到IPS模块上；所述IPS模块用于对指令上附带对内网攻击的信息进行隔离，并将无攻击信息的指令发送给指令扫描模块；所述指令扫描模块用于对指令信息进行扫描，并将扫描结果发送给真伪判断模块；所述真伪判断模块用于对指令的真伪进行判断，并将判断结果发送给判断审核模块；所述判断审核模块用于对判断结果进行复审，并将复审无误的指令发送给指令执行模块；所述指令执行模块用于执行指令信息。