[发明专利]一种网络安全监控系统

说明书

本发明属于网络安全检测技术领域，且公开了一种网络安全监控系统，所述网络安全监控系统包括监控单元、信息获取单元、安全评估单元和用户输送单元，所述监控单元截取全部信息，所述信息获取单元将获取的信息进行分类处理。本发明通过在安全评估通过后流通至用户输送单元，经由用户输送单元存储源数据，并根据用户访问获取情况，记录用户地址和对应数据，生成访问日志，将访问数据与用户地址进行配对，在进行数据获取后即可进行镜像检测，保证在数据信息流通抽奖和存储待访问过程中，逐渐完成全面信息检测，保证数据信息获取给用户使用期间完成精准检测，保证彻底风险检测的同时，大大提高了实际数据信息最终调用的效率，使用效果好。

技术领域

本发明属于网络安全检测技术领域，具体为一种网络安全监控系统。

背景技术

网络安全（Cyber Security）是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断，网络安全，通常指计算机网络的安全，实际上也可以指计算机通信网络的安全。计算机通信网络是将若干台具有独立功能的计算机通过通信设备及传输媒体互连起来，在通信软件的支持下，实现计算机间的信息传输与交换的系统。而计算机网络是指以共享资源为目的，利用通信手段把地域上相对分散的若干独立的计算机系统、终端设备和数据设备连接起来，并在协议的控制下进行数据交换的系统。计算机网络的根本目的在于资源共享，通信网络是实现网络资源共享的途径，因此，计算机网络是安全的，相应的计算机通信网络也必须是安全的，应该能为网络用户实现信息交换与资源共享。

现有技术中的网络安全监控系统，在使用过程中，通常采用信息获取后进行日志生成，并在获取后进行神经网络模型的检测，判断流通信息是否为危险文件，通过检测到危险文件后进行标记拦截，并在拦截后进行安全处理，其将检测通过的文件继续向用户输送，实际检测过程采用全信息流的检测，并在完全检测进行信息输流通，虽然具有较好的安全效果，但是实际信息文件的网上流通速度延迟，等待检测消耗时间较多，使用效果不佳。

发明内容

针对现有技术的不足，本发明提供了一种网络安全监控系统，具有提高信息流通效率的优点。

为了实现上述目的，本发明提供如下技术方案：一种网络安全监控系统，所述网络安全监控系统包括监控单元、信息获取单元、安全评估单元和用户输送单元，所述监控单元截取全部信息，所述信息获取单元将获取的信息进行分类处理，所述安全评估单元用于将获取的信息进行基础安全评估并进行抽样检测。

优选的，所述信息获取单元包括全面检测和信息来源定位，其中获取到的全部信息，信息获取单元根据信息种类分为链接信息和文件信息，并在分类完全后完成各个信息来源地址信息的获取，使得来源地址信息生成安全日志，存储在来源地址日志中供调取。

通过进行对获取的网络数据信息进行分类处理，在实际检测查找时，可根据实际风险项的数据特征，实现分类检索查找，提高风险项的来源地址访问用户地址的快速查找，从而大大提高了实际风险项的拦截和清理效率，且通过将数据信息进行来源地址的日志创建，方便在来源地址库中进行目标风险数据的调用，及时对源地址进行标记，快速完成不信任处理，避免继续流入风险数据信息。

优选的，所述信息获取单元在完成分类后将获取的分类信息输送给安全评估单元，同时信息获取单元直接复制信息的镜像，存储为信息镜像库，并调用神经网络模拟训练模型，对镜像库中的所有数据进行逐一检测。

通过在信息获取单元处将获取的信息进行镜像处理，使得源数据信息在下行到安全评估单元和用户输送单元时间内，镜像库中持续进行全面检测，在安全评估允许数据访问后，用户在用户输送单元处进行随机访问下载期间，不间断的对镜像库中的数据检测，一旦出现风险项，信息获取单元快速发出信号，终止安全评估单元的抽检并发出风险警报，同时网上信息获取单可快速查找用户地址进行风险拦截，保证了高效输送数据信息的同时具有良好风险监控。