[发明专利]内网联合健康管理系统和方法

摘要

本发明提出一种内网健康管理系统和方法，内网由一台超级节点S点和若干普通节点P点构成，该系统还包括：私有的健康日历PHC模块；主机健康状态表HHST模块；系统参数提取模块；通信模块；健康评估模块，包括位于P点的初级健康评估模块和位于S点的高级健康评估模块；主机隔离模块，包括位于S点的隔离控制模块和位于P点的隔离执行模块，主机隔离执行模块还包括用于隔离自己的自隔离模块和用于隔离外部感染主机的他隔离模块；和学习模块。内网健康管理系统和方法便于实施高效的安全检测以及快速的主机隔离，将威胁控制在最小的范围内，节约主干线带宽，保障整个网络顺畅、可持续地运行。

主权项

一种内网健康管理系统，所述内网由一台超级节点S点和若干普通节点P点构成，其特征在于，在所述S点和P点中，还包括：私有的健康日历PHC模块，用于表征用户日常行为规律与时间的关系信息；主机健康状态表HHST模块，用于记录主机在各阶段的操作基本性状及主机健康状态；系统参数提取模块，用于定时或实时采集本地节点的相关参数；通信模块，用于实现主机通信和进程通信；健康评估模块，其包括位于所述P点的初级健康评估模块和位于所述S点的高级健康评估模块，所述初级健康评估模块利用所述PHC模块的数据针对P点主机的关键资源进行实时评估，所述高级健康评估模块在S点利用所述PHC模块的数据对P点主机的安全状态指标进行深度评估；主机隔离模块，其包括位于所述S点的隔离控制模块和位于所述P点的隔离执行模块，其中所述隔离控制模块根据高级健康评估结果，向不健康的所述P点主机发送隔离控制指令，相应的所述P点接受后送入所述隔离执行模块，对所述P点的输入输出数据进行阻塞隔离，所述主机隔离执行模块包括用于隔离自己的自隔离模块、和用于隔离外部感染主机的他隔离模块；学习模块，用于通过查询HHST模块的数据而实现PHC模块的自学习。