[发明专利]一种计算机信息安全防御系统

摘要

本发明公开了一种计算机信息安全防御系统，包括有初始化模块、智能获取模块以及连接于初始化模块与智能获取模块之间的日志分析模块、服务器分析模块、客户分析模块、在线分析模块、以及高速检索模块、攻击分析引擎模块。本发明根据当前的网络环境、服务器提供的服务类型、访问对象类型、遭受过的攻击、访问时间段等各个因素作为初始值，通过一段时间的学习来决定最佳的规则部署方案，并且可以根据整个网络的常见攻击和潜在威胁进行动态的规则部署，通过对保障网络安全的各个因素的学习和动态观察来设定安全防御规则的模板，提高了网络安全的防御针对性。

主权项

1.一种计算机信息安全防御系统，其特征在于：包括有初始化模块、智能获取模块以及连接于初始化模块与智能获取模块之间的日志分析模块、服务器分析模块、客户分析模块、在线分析模块、以及高速检索模块、攻击分析引擎模块；其中，所述初始化模块用于对分组的数据进行初始化；所述日志分析模块通过进行日志分析，识别系统中的规则和攻击最佳捷径；所述智能获取模块用于在算法初始化之后，与后台的服务器和外网建立连接，在各个初始化参数到位的情况下进行优化，通过多次的循环学习与目前能够防御的规则集合，给出防御建议;初始化模块根据系统参数确定服务器的类别，根据访问日志确定客户的大致类别和访问频率，根据事件日志中出现的攻击、访问日志中的访问内容和方式、目前所配置的规则功能确定对应的参数数据;在线分析功能模块用于在连接有外网的情况下，通过在网络上搜索得出常见攻击的排序，将常见攻击同样初始化为一个粒子群组，并且设定组内的最佳位置和最佳速度，并实时的加入到算法中进行优化;攻击分析引擎模块根据内置的各类攻击，通过检测这些攻击的特征值判断出该攻击的类型。