[发明专利]一种网络安全监控系统

说明书

本发明涉及互联网的技术领域，特别是涉及一种网络安全监控系统，其减少交换机和服务器资源的占用，提高网络安全性；并且方便服务器维护人员迅速发现DDoS攻击，提高工作效率，降低使用局限性；包括交换机，用于接收请求报文，并在交换机内部核查请求报文规则，在请求报文通过后，向发送请求报文的信号请求源发送应答报文，并且在与信号源建立通讯连接之后向服务器发送通讯信号；还包括：接收模块，用于接收请求报文，并在内部统计用户预先设定时间段内的请求报文的数量，并发送请求报文和请求报文数量信号；还包括：预警模块，用于接收判断模块发出的预警信号和请求报文，当未接收到预警信号时，预警模块不工作。

技术领域

本发明涉及互联网的技术领域，特别是涉及一种网络安全监控系统。

背景技术

众所周知，网络安全监控系统是一种用于保障网络安全的系统，其在互联网的领域中得到了广泛的使用；现有的网络安全监控系统包括交换机，用于接收请求报文，并在交换机内部核查请求报文规则，在请求报文通过后，向发送请求报文的信号请求源发送应答报文，并且在与信号源建立通讯连接之后向服务器发送通讯信号；服务器，用于接收通讯信号并通过交换机与信号请求源通讯；现有的网络安全监控系统使用时，信号请求源发送请求报文至交换机，交换机接收请求报文并在交换机内部核查请求报文规则，在请求报文通过后，向发送请求报文的信号请求源发送应答报文，并且在与信号源建立通讯连接之后向服务器发送通讯信号，之后服务器接收通讯信号并通过交换机与信号请求源通讯；现有的网络安全监控系统使用中发现，分布式拒绝服务（DistrributedDenialofService，DDoS）即：利用分布式信号请求源，向服务器发送大量请求，消耗或长期占用交换机和服务器资源，从而使服务器不能正常体提供服务的目的，导致网络安全性较差；并且在服务器遭受DDoS攻击后，服务器维护人员难以迅速发现，导致工作效率较低，导致使用局限性较高。

发明内容

为解决上述技术问题，本发明提供一种减少交换机和服务器资源的占用，提高网络安全性；并且方便服务器维护人员迅速发现DDoS攻击，提高工作效率，降低使用局限性的网络安全监控系统。

本发明的一种网络安全监控系统，包括交换机，用于接收请求报文，并在交换机内部核查请求报文规则，在请求报文通过后，向发送请求报文的信号请求源发送应答报文，并且在与信号源建立通讯连接之后向服务器发送通讯信号；服务器，用于接收通讯信号并通过交换机与信号请求源通讯；还包括：

接收模块，用于接收请求报文，并在内部统计用户预先设定时间段内的请求报文的数量，并发送请求报文和请求报文数量信号；

判断模块，用于接收送请求报文和请求报文数量信号，并在内部对比历史上的请求报文数量信号，若偏离用户的设定值，则发送预警信号和请求报文，若未偏离用户的设定值，则发送请求报文；

中继模块，用于接收预警信号和请求报文，当接收到预警信号时，控制请求报文的访问量并将用户设定数量值以下的请求报文发送至交换机，当未接收到预警信号时，直接将请求报文发送至交换机；

还包括：

预警模块，用于接收判断模块发出的预警信号和请求报文，当未接收到预警信号时，预警模块不工作，当接收到预警信号后预警信号后在内部对请求报文进行汇总，并发送预警DDoS攻击简报和请求报文；

通信模块，用于接收预警DDoS攻击简报并与用户的接收装置建立通讯并向用户的接收装置发送预警DDoS攻击简报。

本发明的一种网络安全监控系统，还包括分析模块，用于接收预警模块的请求报文，对请求报文激增期间的请求报文地址进行整理并发送，并且控制中继模块对请求报文激增期间的请求报文地址发送的请求进行拒绝访问的操作。