[实用新型]网络安全系统

说明书

技术领域

本实用新型涉及一种网络入侵检测装置，特别是一种网络安全系统。

背景技术

网络蠕虫病毒是一种通过网络传播的恶性病毒，可以在一定时间内蔓延整个网络，造成网络瘫痪，由蠕虫病毒带来的巨大经济损失以及其所产生的破坏性是普通病毒无法比拟的。网络蠕虫病毒感染网络系统后，为了传播病毒，通常会主动向外发送数据包，形成拒绝服务(Denial of Service，简称DoS)攻击或分布式拒绝服务((Di stributed Denial of Serviee，简称DDoS)攻击。DoS攻击的目的是使计算机或网络无法提供正常的服务，主要针对带宽和服务器，使外界无法使用网络或服务。DDoS攻击是在传统的DoS攻击基础之上产生的一类攻击方式，其破坏程度更大于DoS攻击。目前，病毒攻击方式主要有3种，分别是TCP SYN flood、UDP flood和ICMP flood。研究表明，蠕虫病毒向外发送的数据包和攻击方式具有一定的特征，这些特征主要体现在数据包的协议、端口号、包大小和报文数量上。表1和表2列举了近年来几个影响比较大的蠕虫病毒的相关信息，可说明蠕虫病毒的这些特征。

表1蠕虫病毒的特征

  蠕虫病毒   特征   震荡波   攻击随机IP的445端口、协议类型TCP、报文大小48字节   红色代码   目的端口80、协议类型80、报文数量3、报文大小144字节   冲击波   目的端口135、协议类型TCP、报文大小48字节   冲击波杀手   目的端口2048、协议类型ICMP、报文大小92字节

实用新型内容

本实用新型的目的是提供一种网络安全系统，可实现网络流量异常的有效监控，且具有结构简单、易于实现和效果显著等优点。

为了实现上述目的，本实用新型提供了一种网络安全系统，包括IPFIX交换机和网络流量异常分析装置，所述网络流量异常分析装置与所述IPFIX交换机连接；所述网络流量异常分析装置包括：用于接收IPFIX数据流的数据接收模块、用于根据预先设定的报文数分布区间和报文大小分布区间对所述IPFIX数据流进行聚合处理并获得第一分布数和第二分布数的数据聚合模块、用于对所述第一分布数和第二分布数进行统计处理并获得第一分布比例和第二分布比例的数据统计模块、用于根据预先设定的告警阈值判断所述第一分布比例和第二分布比例并生成网络流量异常报警信号的异常判断模块，所述数据接收模块、数据聚合模块、数据统计模块和异常判断模块依次连接；所述第一分布数为IPFIX数据流在报文数分布区间内每个区间的报文数，所述第二分布数为IPFIX数据流在报文大小分布区间内每个区间的报文数，所述第一分布比例为报文数分布区间内每个区间的报文数占总报文数的比例，所述第二分布比例为报文大小分布区间内每个区间的报文数占总报文数的比例。