[发明专利]一种网络攻击的智能防御系统

说明书

本发明涉及一种网络攻击的智能防御系统，包括：⑴实时监测模块，针对全网络、安全设备及服务器的关键节点进行实时监控，执行查询指令。⑵深度订制模块，为不同用户单独订制非标准化模块，解决疑难问题；⑶智能分析模块，搜索和预测网络节点间的攻击关系，分析与制定防御策略。⑷数据库模块包括主数据库、入侵检测数据库和日志中心数据库子模块。⑸并行处理模块，对异常节点进行精准定位并实施最优控制指令。⑹防火墙/IPS连接数实时监测模块。⑺IDS综合监测模块和⑻日志库模块，日志库模块包括事件日志、CPU过载日志和连接过载日志。本发明能够适应动态变化的网络攻击威胁，及时发现网络中潜在的安全隐患，针对网络攻击行为制定主动防御措施。

技术领域

本发明涉及网络工程技术领域，涉及一种网络安全技术，具体涉及一种网络攻击的智能防御系统。

背景技术

信息技术的发展既给人们带来了便利也带来了威胁，因此解决安全问题是网络与信息建设中的紧要任务。传统的网络防御措施，如反病毒软件，防火墙技术，以及入侵检测系统等，都属于被动的安全防御策略，当面临短时间内具有巨大迫害性的攻击时，将损失惨重，并且缺乏对脆弱性状态的关联性分析，多脆弱性和威胁评估方法只是孤立的研究各个攻击事件对主机或网络安全性造成的影响，忽略了攻击事件间存在的逻辑和关联关系，从而导致评估结果不够全面和准确。

随着攻击技术的不断更新，网络规模的扩大和结构的日益复杂化，网络威胁态势的实时感知成为了网络管理员迫切需要解决的问题。然而面对复杂网络系统内的诸多节点(用户机，服务器，安全系统，网络设备)，节点上存在的诸多漏洞，以及它们之间纷繁复杂的连接访问关系，管理员对于如何剔除冗余信息、提取必要信息，根据攻击态势的动态演变及时、全面的作出威胁评估往往一筹莫展。

网络的发展既给人们带来了便利也带来了威胁，解决网络安全问题是网络与信息建设中的紧要任务。传统防御措施如反病毒软件，防火墙技术，以及入侵检测系统等，都属于被动的安全防御策略，当面临短时间内具有巨大迫害性的攻击时将损失惨重。基于主动防御网络攻击建立智能防御系统能够突破以往的事后研究模式，具有对攻击行为提前预测能力，能及时发现潜在的安全隐患，采取主动制定防御措施，提前防御。

发明内容

本发明的目的是提供一种网络攻击的智能防御系统，以适应动态变化的网络攻击威胁，及时发现网络中潜在的安全隐患，针对可能的攻击行为制定主动网络防御措施，对攻击行为提前预测和防御，提升网络整体安全性。

本发明的技术方案是：网络攻击的智能防御系统，包括如下模块：

⑴实时监测模块，针对全网络、安全设备及服务器的关键节点进行实时监控，清晰展现设备运行状态、主干线路流量、负载和网络安全事件,实时收集各路日志信息，并对全网络全节点设备执行查询指令；

⑵深度订制模块，为不同用户单独订制非标准化模块，解决重复性占用人力和隐藏威胁的疑难问题；

⑶智能分析模块，对网络节点对象间的攻击关系、攻击路径进行搜索和预测，生成关键攻击路径集，计算节点对象、脆弱性状态或攻击路径上的安全评估指标值，分析与制定防御策略；

⑷数据库模块，包括主数据库子模块、入侵检测数据库子模块和日志中心数据库子模块；

⑸并行处理模块，接收智能分析模块传入的策略数据，对异常节点进行精准定位并实施最优控制指令；

⑹防火墙/IPS连接数实时监测模块，包括设置时间轴及传输设备类型子模块、连接主数据库子模块、获取防火墙/IPS参数子模块、初始化临时数据表子模块、设置阈值参数子模块、登录及命令行赋值子模块、登录及执行指令子模块、分选列表子模块和并行处理子模块。

⑺IDS综合监测模块，包括设置时间轴及传输设备类型子模块、连接数据库子模块、获取IDS参数子模块、设置特征库分级子模块、选取异常日志子模块、分选列表子模块和并行处理子模块。