[发明专利]一种基于视频云指挥系统的网络安全防御系统

说明书

本发明公开了一种基于视频云指挥系统的网络安全防御系统，包括指挥终端、监测系统、态势感知系统、网络边界防护系统和学习系统，所述指挥终端的输出端电性连接有监测系统，所述监测系统的输出端电性连接有路由器模块，所述路由器模块的输出端固定连接有态势感知系统，本发明通过设置的监测系统，可以对指令安全以及发送渠道进行监测，从而达到初级防御的功能，通过态势感知系统可以对指令的攻击态势进行预测，并对外网攻击进行拦截，通过网络边界防护系统可以对指令进行真伪验证，并对内网攻击进行拦截，从而提高了网络的安全传输效果，通过学习系统可以对攻击的方式进行存储，从而方便监测系统进行学习，能提高初级防御的范围。

技术领域

本发明属于网络安全技术领域，具体为一种基于视频云指挥系统的网络安全防御系统。

背景技术

网络安全防护是一种网络安全技术，指致力于解决诸如如何有效进行介入控制，以及如何保证数据传输的安全性的技术手段，主要包括物理安全分析技术，网络结构安全分析技术，系统安全分析技术，管理安全分析技术，及其它的安全服务和安全机制策略，随着网络技术的快速发展，基于视频云指挥系统的普及也越来越广泛，但是网络指挥发送的指令在传输的过程中存在被拦截以及篡改的风险，为了保证指令的稳定传输，需要对网络安全进行防御，但是现有的IDS以及IPS防御系统在使用时存在大量误报现象，从而导致工作人员的纠正工作量较大。

发明内容：

本发明的目的就在于为了解决上述问题而提供一种基于视频云指挥系统的网络安全防御系统，解决了背景技术中提到的问题。

为了解决上述问题，本发明提供了一种技术方案：

一种基于视频云指挥系统的网络安全防御系统，包括指挥终端、监测系统、态势感知系统、网络边界防护系统和学习系统，所述指挥终端的输出端电性连接有监测系统，所述监测系统的输出端电性连接有路由器模块，所述路由器模块的输出端固定连接有态势感知系统，所述态势感知系统的输出端固定连接有交换机模块，所述交换机模块的输出端固定连接有流量记录模块，所述流量记录模块额输出端固定连接有流量对比模块，所述流量对比模块的输出端固定连接有网络边界防护系统，所述网络边界防护系统的输出端固定连接有学习系统；所述指挥终端用于通过多个渠道向监测系统发送指挥指令；所述监测系统用于对指令的IP地址进行检测，并进行初级安全检测；所述路由器模块用于将初级检测的指令发送给态势感知系统；所述态势感知系统用于对指令的攻击态势进行预测，并对外网攻击进行拦截；所述交换机模块用于将目标指令按照预定路由规则的传输至相应的队列上；所述网络边界防护系统用于对指令进行真伪验证，并对内网攻击进行拦截；所述学习系统用于对遭遇攻击的多种方式进行存储。

作为优选，所述监测系统包括安全认证模块、IP监测模块和流量监测模块，所述安全认证模块的输出端与IP监测模块的输入端电性连接，所述IP监测模块的输出端与流量监测模块的输入端电性连接；所述安全认证模块用于对指令的安全性进行预审；所述IP监测模块用于监测指令发出指挥终端的IP地址；所述流量监测模块用于记录指令发出的流量。

作为优选，所述态势感知系统包括指令获取模块、威胁分析模块、攻击监测模块、IDS监测模块和指令统计模块，所述指令获取模块的输出端与威胁分析模块的输入端电性连接，所述威胁分析模块的输出端与攻击监测模块的输入端电性连接，所述攻击监测模块的输出端与IDS监测模块的输入端电性连接，所述IDS监测模块的输出端与指令统计模块的输入端电性连接。

作为优选，所述指令获取模块用于获取路由器模块发送的指令消息，并将消息发送给威胁分析模块；所述威胁分析模块用于对指令的威胁信息进行判断，并将无威胁指令发送给攻击监测模块；所述攻击监测模块用于对指令的攻击信息监测，并将无攻击威胁的指令发送给IDS监测模块；所述IDS监测模块用于对外网的攻击进行拦截；所述指令统计模块用于对发送的指令进行统计记录，并生成数据包。

作为优选，所述流量记录模块用于记录交换机模块上指令的流量；所述流量对比模块用于对比流量记录模块处与流量监测模块处的指令流量信息。