[发明专利]一种基于大数据的网络安全态势感知预警系统和方法

摘要

本发明公开了一种基于大数据的网络安全态势感知预警系统和方法，包括用于收集数据信息的数据收集单元、对数据信息处理的分析处理单元、实现各种相关功能的业务功能单元和用于显示的界面显示单元。本发明能够实现对各种病毒木马及利用网络设备、终端主机的各种攻击造成的意外破坏及恶意违规等异常行为进行监测，帮助用户及时发现针对内网的入侵行为和访问异常。

主权项

一种基于大数据的网络安全态势感知预警系统，其特征在于，包括数据收集单元、分析处理单元、业务功能单元和界面显示单元，所述数据收集单元包括数据收集引擎，所述数据收集引擎用于将镜像网口传入的信息数据无遗漏的进行收集存储；所述分析处理单元包括协议分析引擎、游离感知引擎、攻击分析引擎和数据还原引擎，所述协议分析引擎、游离感知引擎、攻击分析引擎和数据还原引擎用于对所述数据收集单元收集的信息进行分析；所述业务功能处理单元用于将分析处理单元处理后的信息组合、系统管理和实现告警功能；所述界面显示单元用于将业务功能处理单元提供的数据可视化展示，为用户管理系统提供操作入口。