[发明专利]一种基于大数据的网络安全动态防御系统及方法

说明书

本发明公开了一种基于大数据的网络安全动态防御系统，包括外网数据程序输入单元，外网数据程序输入单元的输出端与内网数据程序解析单元的输入端连接，内网数据程序解析单元与系统管理处理模块实现双向连接，内网数据程序解析单元包括数据程序解码模块、数据程序识别系统和运行指令发送模块，涉及网络安全系统技术领域。该基于大数据的网络安全动态防御系统及方法，大大增强了网络防御系统安全防御性，实现了对整个网络系统进行很好的杀毒防御，很好的解决了不能联网通过提取大数据进行防御的功能，实现了对网络系统进行动态防御保护，达到了对网络系统进行双重识别防御的目的，从而很好的保证了整个网络系统运行的安全性。

技术领域

本发明涉及网络安全系统技术领域，具体为一种基于大数据的网络安全动态防御系统及方法。

背景技术

当前，互联网规模的膨胀，国家计算机网络应急技术处理协调中心最新发布的报告表明：DDOS攻击事件呈大幅增长趋势，国家、企业的网络安全性面临着严峻挑战，其中，分布式拒绝服务攻击仍然是影响互联网运行安全最主要的威胁之一，在过去的几年里，DDoS攻击的数目、大小、类型都大幅上涨，软件定义网络具有可实时更新路由策略与规则、支持深层次的数据包分析等特性，因而可针对复杂网络环境中的DDoS威胁提供更迅速准确的网络监控及防御功能。

目前的网络安全防御系统，大多是直接通过一些普通的防火墙系统和杀毒系统来对网络安全进行很好的防御，然而，这样的网络防御系统安全防御性较差，不能实现对整个网络系统进行很好的杀毒防御，同时也不具有联网通过提取大数据进行防御的功能，无法实现对网络系统进行动态防御保护，不能达到对网络系统进行双重识别防御的目的，从而不能保证整个网络系统运行的安全性。

发明内容

（一）解决的技术问题

针对现有技术的不足，本发明提供了一种基于大数据的网络安全动态防御系统及方法，解决了现有的网络防御系统安全防御性较差，不能实现对整个网络系统进行很好的杀毒防御，同时也不具有联网通过提取大数据进行防御的功能，无法实现对网络系统进行动态防御保护的问题。

（二）技术方案

为实现以上目的，本发明通过以下技术方案予以实现：一种基于大数据的网络安全动态防御系统，包括外网数据程序输入单元，所述外网数据程序输入单元的输出端与内网数据程序解析单元的输入端连接，所述内网数据程序解析单元与系统管理处理模块实现双向连接，所述内网数据程序解析单元包括数据程序解码模块、数据程序识别系统和运行指令发送模块，所述数据程序解码模块的输出端与数据程序识别系统的输入端连接，且数据程序识别系统的输出端与运行指令发送模块的输入端连接，所述数据程序识别系统与系统管理处理模块实现双向连接，且系统管理处理模块与数据程序提取系统实现双向连接，所述系统管理处理模块与安全防御系统实现双向连接，且数据程序提取系统与数据程序联网数据库实现双向连接，所述数据程序联网数据库与安全防御系统实现双向连接。

优选的，所述数据程序识别系统包括数据程序初识别单元和数据程序联网识别单元，所述数据程序初识别单元的输出端与数据程序联网识别单元的输入端连接，且数据程序初识别单元与系统管理处理模块实现双向连接。

优选的，所述数据程序初识别单元包括子数据程序库存储模块、子数据程序库提取模块和子数据程序库识别模块，所述子数据程序库存储模块的输出端与子数据程序库提取模块的输入端连接，且子数据程序库提取模块的输出端与子数据程序库识别模块的输入端连接。

优选的，所述数据程序联网识别单元包括联网数据库提取请求模块和联网数据程序识别模块，所述联网数据库提取请求模块的输出端与联网数据程序识别模块的输入端连接，且数据程序联网识别单元与系统管理处理模块实现双向连接。

优选的，所述数据程序提取系统包括提取指令处理模块、数据程序分析模块和数据程序发送模块，所述提取指令处理模块的输出端与数据程序分析模块的输入端连接，且数据程序分析模块的输出端与数据程序发送模块的输入端连接。