[实用新型]网络安全系统

权利要求书

1.一种网络安全系统，其特征在于，包括IPFIX交换机和网络流量异常分析装置，所述网络流量异常分析装置与所述IPFIX交换机连接；

所述网络流量异常分析装置包括：用于接收IPFIX数据流的数据接收模块、用于根据预先设定的报文数分布区间和报文大小分布区间对所述IPFIX数据流进行聚合处理并获得第一分布数和第二分布数的数据聚合模块、用于对所述第一分布数和第二分布数进行统计处理并获得第一分布比例和第二分布比例的数据统计模块、用于根据预先设定的告警阈值判断所述第一分布比例和第二分布比例并生成网络流量异常报警信号的异常判断模块，所述数据接收模块、数据聚合模块、数据统计模块和异常判断模块依次连接；所述第一分布数为IPFIX数据流在报文数分布区间内每个区间的报文数，所述第二分布数为IPFIX数据流在报文大小分布区间内每个区间的报文数，所述第一分布比例为报文数分布区间内每个区间的报文数占总报文数的比例，所述第二分布比例为报文大小分布区间内每个区间的报文数占总报文数的比例。

2.根据权利要求1所述的网络安全系统，其特征在于，所述数据聚合模块包括数据流解析单元、第一聚合单元、第二聚合单元和报文数存储单元，用于接收所述IPFIX数据流并获得IPFIX数据流的报文数、流量数和平均报文大小的数据流解析单元与所述数据接收模块连接，用于根据报文数和预先设定的报文数分布区间获得第一分布数的第一聚合单元与所述数据流解析单元连接，用于根据平均报文大小和预先设定的报文大小分布区间获得第二分布数的第二聚合单元与所述数据流解析单元连接，用于接收并存储所述第一分布数和第二分布数的报文数存储单元分别与所述第一聚合单元和第二聚合单元连接。

3.根据权利要求1所述的网络安全系统，其特征在于，所述数据统计模块包括第一统计单元、第二统计单元和报文比例存储单元，用于接收所述第一分布数并根据第一分布数获得第一分布比例的第一统计单元与所述数据聚合模块中的报文数存储单元连接，用于接收所述第二分布数并根据第二分布数获得第二分布比例的第二统计单元与所述数据聚合模块中的报文数存储单元连接，用于接收并存储所述第一分布比例和第二分布比例的报文比例存储单元分别与所述第一统计单元和第二统计单元连接。

4.根据权利要求1所述的网络安全系统，其特征在于，所述异常分析装置包括第一报警单元、第二报警单元和显示单元，用于接收所述第一分布比例、根据预先设定的第一告警阈值判断所述第一分布比例并生成网络流量异常报警信号的第一报警单元与所述数据统计模块的报文比例存储单元连接，用于接收所述第二分布比例、根据预先设定的第二告警阈值判断所述第二分布比例并生成网络流量异常报警信号的第二报警单元与所述数据统计模块的报文比例存储单元连接，用于接收并显示网络流量异常报警信号的显示单元分别与所述第一报警单元和第二报警单元连接。

5.根据权利要求1～4中任一权利要求所述的网络安全系统，其特征在于，还包括用于设定报文数分布区间和报文大小分布区间的区间设定单元，所述区间设定单元与数据聚合模块连接。

6.根据权利要求1～4中任一权利要求所述的网络安全系统，其特征在于，还包括用于设定第一告警阈值和第二告警阈值的阈值设定单元，所述阈值设定单元与异常判断模块连接，所述第一告警阈值为报文数量告警阈值，所述第二告警阈值为报文大小告警阈值。