[发明专利]一种计算机网络异常检测及自动修复系统、方法及移动终端

权利要求书

1.一种计算机网络异常检测及自动修复系统，其特征在于，包括用于进行计算机网络异常检测的网络异常检测系统及分别与所述网络异常检测系统电连接的用于对计算机网络异常进行自动修复的网络自动修复系统和用于对计算机网络异常进行安全隔离的网络安全隔离系统。

2.如权利要求1所述的一种计算机网络异常检测及自动修复系统，其特征在于，所述网络异常检测系统包括单片机及分别与所述单片机电连接的网络数据预处理模块、网络信息跟踪模块、异常评估模块和状态建模模块。

3.如权利要求2所述的一种计算机网络异常检测及自动修复系统，其特征在于，所述状态建模模块与专家系统连接，所述专家系统与日志记录模块连接，所述日志记录模块与系统备份模块连接。

4.如权利要求3所述的一种计算机网络异常检测及自动修复系统，其特征在于，所述单片机用于接受所述网络数据预处理模块上传的网络状态，针对网络状态数据进行分析处理，并分别与所述网络自动修复系统和所述网络安全隔离系统连接，将针对网络状态数据的分析处理结果发送至所述网络自动修复系统。

5.如权利要求3所述的一种计算机网络异常检测及自动修复系统，其特征在于，所述网络数据预处理模块对采样数据进行数据离散化、归一化处理，并进行无监督的聚类分析；所述异常评估模块采用特征语言定义系统轮廓，并将系统行为与系统轮廓比较，将不属于系统轮廓的网络行为定为网络入侵行为，并评估网络入侵行为等级；所述网络信息跟踪模块采用梯度最速下降搜索，按照网络实际输出的均方误差最小的准则求解网络权值和网络各节点的阈值，并判断出网络各个节点的网络异常。

6.如权利要求3所述的一种计算机网络异常检测及自动修复系统，其特征在于，所述状态建模模块将网络入侵行为表示为多个不同的状态，并建立时间序列模型；所述专家系统用于给定网络入侵行为描述规则的情况下对网络系统的安全状态进行推理；所述日志记录模块用于实时记录网络异常以及入侵行为的攻击次数以及类型，通过所述系统备份模块提供记录查询端口。

7.如权利要求3所述的一种计算机网络异常检测及自动修复系统，其特征在于，所述网络自动修复系统包括与单片机电连接用于接收所述单片机的网络状态数据分析处理结果，并对网络状态数据分析处理结果中的异常网络进行异常信息检测的网络信息检测模块、及与所述网络信息检测模块电连接并用于对异常网络进行自动修复处理的修复处理模块、及与所述修复处理模块电连接并用于对异常网络进行自动修复的网络修复软件模块，所述网络修复软件模块中设有用于对异常网络进行自动修复的网络修复软件。

8.如权利要求3所述的一种计算机网络异常检测及自动修复系统，其特征在于，所述网络安全隔离系统包括内网安全隔离系统和外网安全隔离系统，所述内网安全隔离系统包括内网硬盘、内网网线和内网网卡，所述外网安全隔离系统包括外网硬盘、外网网线和外网网卡，所述外网网卡和所述内网网卡均与单片机电源电连接，所述单片机电源用于对所述单片机、所述外网网卡和所述内网网卡供电，所述内网网卡与所述外网网卡之间设有电源切换开关。