[发明专利]实现安全反溯源深度加密受控网络链路资源调度管理的系统及方法

权利要求书

1.一种基于隧道加密技术实现安全反溯源深度加密受控网络链路资源调度管理的系统，其特征在于，所述的系统包括：

链路接入子系统，用于管理网络链路资源的对外接入情况；

资源调度子系统，与所述的链路接入子系统相连接，用于管理链路组网需求和网络资源；

自主防御子系统，与所述的资源调度子系统和监控管理子系统相连接，用于为系统的各组网节点提供防御；

监控管理子系统，与所述的自主防御子系统相连接，用于负责全环境设备的监控和管理；

智能组网子系统，与所述的链路接入子系统、资源调度子系统、自主防御子系统和监控管理子系统相连接，用于将适量资源节点链接组成深层加密反溯源受控网络链路；

所述的系统进行以下处理：

(1)准备云网络主控机和云网络监察机；

(2)创建并配置具有高防能力的云网络受控机，并对系统进行安全处理操作；

(3)在云网络受控机上部署攻击诱导机；

(4)主控机联控受控机组成加密链路并标记各受控机；

(5)由主控机主导以及受控机响应启动深度通信加密功能和共生检测功能；

(6)系统接入使用。

2.根据权利要求1所述的基于隧道加密技术实现安全反溯源深度加密受控网络链路资源调度管理的系统，其特征在于，所述的链路接入子系统包括：

用户身份认证模块，与所述的资源调度子系统相连接，用于对使用者进行身份认证；

接入需求响应模块，与所述的资源调度子系统相连接，用于根据资源使用需求返回参数。

3.根据权利要求1所述的基于隧道加密技术实现安全反溯源深度加密受控网络链路资源调度管理的系统，其特征在于，所述的资源调度子系统包括：

硬性资源调度模块，与所述的链路接入子系统和智能组网子系统相连接，用于管理下发的链路组网需求，并兼容第三方资源控制API接口；

网络资源调度模块，与所述的链路接入子系统和智能组网子系统相连接，用于为所述的链路接入子系统提供性能最佳的链路资源。

4.根据权利要求3所述的基于隧道加密技术实现安全反溯源深度加密受控网络链路资源调度管理的系统，其特征在于，所述的链路组网需求包括硬件资源、操作系统、设备所在地和浮动IP地址。

5.根据权利要求1所述的基于隧道加密技术实现安全反溯源深度加密受控网络链路资源调度管理的系统，其特征在于，所述的自主防御子系统包括操作系统自动化任务安全布控模块、操作系统进程空间安全布控模块、操作系统用户数据安全布控模块、操作系统安全策略布控模块、操作系统本地网络策略安全布控模块、操作系统登陆人员行为习惯分析管理模块、网络空间攻击行为侦察防御模块、网络空间高危站点访问控制模块、操作系统本地痕迹隐匿模块、远程登录诱导系统模块、模拟网络流量干扰模块和组网设备应急自毁机制模块，均与资源调度子系统和监控管理子系统相连接，用于维护组网节点的设备安全。

6.根据权利要求1所述的基于隧道加密技术实现安全反溯源深度加密受控网络链路资源调度管理的系统，其特征在于，所述的监控管理子系统包括：

监控模块，与所述的智能组网子系统相连接，用于对所有组网设备内部的监控信息加密仓进行访问；

管理模块，与所述的监控模块和智能组网子系统相连接，用于对监控模块的数据进行分析并采取响应措施，发布指令调度自动化链路部署服务，并对节点和网络链路进行配置调整。

7.根据权利要求1所述的基于隧道加密技术实现安全反溯源深度加密受控网络链路资源调度管理的系统，其特征在于，所述的系统的网络链路包括表层加密隧道和内部加密隧道两部分，所述的内部加密隧道依托于以入口节点为起点、出口节点为终点的表层网络加密隧道创建。