[发明专利]基于大数据分析的APT监测防御平台的监测防御系统

权利要求书

1.一种基于大数据分析的APT监测防御平台的监测防御系统，其特征在于：它包括总取证中心和多个分取证中心，所述的总取证中心和多个分取证中心都包括前端数据采集平台、大数据挖掘分析平台和结果表示平台；前端数据采集平台的数据输出端与大数据挖掘分析平台的输出输入端相连，大数据挖掘分析平台的数据输出端与结果表示平台的数据输入端相连。

2.根据权利要求1所述的一种基于大数据分析的APT监测防御平台的监测防御系统，其特征在于：所述的前端数据采集平台的主机探针与网络探针分别对监测区域内的所有网络设备的终端证据采集和网络证据采集。

3.根据权利要求2所述的一种基于大数据分析的APT监测防御平台的监测防御系统，其特征在于：所述的终端证据采集包括终端信息记录、进线程记录、外设设备记录、端口信息记录、三方软件记录、磁盘数据操作记录和注册表信息记录。

4.根据权利要求2所述的一种基于大数据分析的APT监测防御平台的监测防御系统，其特征在于：所述的网络证据采集包括远程控制协议分析、分光数据获取、网络设备远程配置协议分析、标准协议分析、非标准协议分析、用户定制协议分析和未知协议分析。

5.根据权利要求1所述的一种基于大数据分析的APT监测防御平台的监测防御系统，其特征在于：所述的大数据挖掘分析平台包括行为数据分析模块、知识库和证据保全模块。

6.根据权利要求5所述的一种基于大数据分析的APT监测防御平台的监测防御系统，其特征在于：所述的知识库包括用户信息备案库、用户安全需求库、威胁模型库、行为风险法律法规库、行为法规库和用户规章库。

7.根据权利要求6所述的一种基于大数据分析的APT监测防御平台的监测防御系统，其特征在于：所述的行为证据关联分析模块将采集到的数据进行关联分析。

8.根据权利要求7所述的一种基于大数据分析的APT监测防御平台的监测防御系统，其特征在于：所述的行为数据分析模块进行IP关联、用户关联、时间关联、类型关联和结构关联并做出主机操作行为、网络通信行为、业务行为和远程服务行为的行为类型判断。

9.根据权利要求5所述的一种基于大数据分析的APT监测防御平台的监测防御系统，其特征在于：所述的知识库包括用户基础信息备案、授权行为白名单、非授权行为黑名单、取证策略、证据记录、行为风险标准、国家法律法规和自身监测防御系统的系统配置。

10.根据权利要求5所述的一种基于大数据分析的APT监测防御平台的监测防御系统，其特征在于：所述的证据保全模块包括数据存储单元和法规化处理单元，所述的数据存储单元进行数据的存储，法规化处理单元将数据进行统一标示、统一字段和统一格式。