[发明专利]一种网络安全预警系统以及预警方法

说明书

本发明提供一种网络安全预警系统以及预警方法，包括用于对网络安全入侵信息进行巡检的网络安全巡检模块、用于对异常信息数据进行提取的网络安全基础数据提取模块、用于对网络安全基础数据提取模块所提取的信息进行风险识别的网络风险信息识别模块、用于对网络病毒数据的存储的网络病毒存储模块、用于对潜在入侵主机的数据与网络病毒存储模块中所存储的网络病毒数据进行特征比对的网络病毒特征匹配模块、用于被监控主机的网络安全进行预警的网络安全预警模块和用于对网络病毒特征匹配模块识别的网络病毒数据进行安全等级评估，将所评估的结果发送至网络安全预警模块的网络安全等级评估模块，通过对网络安全的实时监测，有效维护网络良好状态。

技术领域

本发明涉及网络安全领域，具体涉及一种网络安全预警系统以及预警方法。

背景技术

当代信息技术的发展推动了数据的产生、收集、传输、共享与分析，使得科学与工程研究日益成为数据密集型的工作。人类社会的信息化程度越来越高，互联网用户数量正在成几何级数增长，用户中具备一定网络技术水平的群体正在快速形成和崛起，伴随着网络流量的日益增加，网络违法、突发事件层出不穷，给国家安全、社会稳定、人民利益造成重大危害。滥用互联网的现象越来越多，给互联网造成的破坏和损失使人触目惊心。因此，整个社会对网络信息的依赖程度也越来越高，互联网安全问题已经显得越来越突出，从而网络安全的重要性也越来越高。因此，对网络安全进行监控预警，对于及时处理网络违法、突发事件，国家社会稳定，以及保障人民利益具有十分重要的作用。

为保证网络的有效安全性，入侵防御系统应运而生。目前，市面上存在大量安全防护程序，比如病毒查杀程序、木马查杀程序、邮件扫描程序等等，然而传统的信息安全防护体系-防火墙技术和入侵检测技术等，已无法阻止对应用层等深层的攻击行为的预警，无法实现对攻击行为的实时预警警报。

发明内容

针对上述现有技术问题，本发明目的之一是提供了一种网络安全预警系统，对被监控主机进行实时监控并预警；另外，本发明的另一目的是提供一种网络安全的预警方法。

本发明采用以下的技术方案：

一种网络安全预警系统，包括

网络安全巡检模块，用于对网络安全入侵信息进行巡检，发现网络安全问题及时启动系统；

网络安全基础数据提取模块，用于对异常信息数据进行提取；

网络风险信息识别模块，用于对网络安全基础数据提取模块所提取的信息进行风险识别；

网络病毒存储模块，用于对网络病毒数据的存储；

网络病毒特征匹配模块，用于对潜在入侵主机的数据与网络病毒存储模块中所存储的网络病毒数据进行特征比对；

网络安全预警模块，用于被监控主机的网络安全进行预警；

网络安全等级评估模块，用于对网络病毒特征匹配模块识别的网络病毒数据进行安全等级评估，并将所评估的结果发送至网络安全预警模块。

优选地，还包括安装于被监控主机上的温度传感器和位移传感器；温度传感器用于感应被监控主机的温度，监测被控主机的开关机状态；位移传感器将主机定位信息发送至网络安全巡检模块。

优选地，还包括病毒处理模块，用于对入侵病毒进行处理，具体方式包括杀毒、安装补丁、修改口令和调整权限。

优选地，网络安全预警模块的预警信息包括事件发生时间数据、事件类型数据、事件来源数据及事件可信度数据。

一种网络安全的预警方法，包括以下步骤：

(1)利用网络安全巡检模块对网络安全入侵信息进行巡检，发现网络安全问题时，启动网络安全基础数据提取模块，并将所提取的信息发送至网络风险信息识别模块；