[发明专利]基于大数据分析的防恶意攻击系统

摘要

一种基于大数据分析的防恶意攻击系统，Web服务器，应用服务器，行为防御服务器、ES服务器、数据分析服务器和防火墙服务器；Web服务器访问日志发给数据分析服务器；行为防御服务器，将行为防御日志通过ES服务器发给数据分析服务器；数据分析服务器对行为防御日志和访问日志进行分析得到黑名单，并将黑名单发送给规则服务器，规则服务器将黑名单推送到Web服务器和防火墙服务器。本发明综合利用了访问日志和行为防御日志，对其进行实时分析，动态维护黑名单或者利用大数据的机器学习功能，对访问用户进行预测式分析，进行主动防御，还能够充分利用外部行为防御系统积累的防护经验，使得不同级别的防护设备同时得到防护加强。

主权项

一种基于大数据分析的防恶意攻击系统，该系统包括Web服务器(1)，应用服务器(2)，行为防御服务器(3)、ES服务器(4)和数据分析服务器(5)；Web服务器(1)，用于接收用户(7)发出的各种请求，向应用服务器(2)请求所需要的服务，并将访问日志发给数据分析服务器(5)；应用服务器(2)，用于向所述Web服务器(2)提供所需要的各种服务，并在业务操作中，调用行为防御服务器(3)，进行行为防御；行为防御服务器(3)，用于在应用服务器(2)提供各种服务时，针对所受到的各种攻击提供防御服务，并将行为防御日志发送到ES服务器(4)；ES服务器(4)，能够用于存储行为防御服务器(3)中的行为防御日志，并将所述行为防御日志发送给数据分析服务器(5)；数据分析服务器(5)，用于对行为防御日志和访问日志进行分析，得到黑名单，并将黑名单发送给防护设备。