[发明专利]一种广播电视数据安全的监测系统及方法

权利要求书

1.一种广播电视数据安全的监测系统，其特征在于：包括网络节点、网络信号检测器、分布式计算单元、分机系统以及主机系统；所述网络节点用于接收广播电视网络数据，在网络节点后单向电信连接网络信号检测器；所述网络信号检测器用于采集广播电视网络数据，并将广播电视网络数据传输至分布式计算单元；所述分布式计算单元用于对广播电视网络数据进行分类解密以及数据拦截，并将所述分类解密处理后的数据在分机系统中进行入侵检测；所述分机系统采集主机参数，并根据采集到的主机参数运行入侵检测模块，遗传算法模块根据入侵检测模块运行结果输出可供配置参数，参数配置模块根据遗传算法模块输出的可供配置参数生成数据流，所述数据流用于重新配置分布式计算单元；分布式计算单元将分机系统进行入侵检测后的安全数据传输至主机系统；

分机系统包括参数配置模块、遗传算法模块、入侵检测模块；其中入侵检测模块与分布式计算模块连接用于接收分布式计算模块传输过来的广播电视数据，入侵检测模块还能够接收主机系统发送过来的主机参数，但是不与主机系统进行广播电视数据交换；入侵检测模块还包括蜜罐网络和沙箱隔离模块，以对电视广播数据进行入侵检测，并将入侵检测结果反馈到遗传算法模块，遗传算法模块根据入侵检测结果决定是否重配置分布式计算单元；如果入侵检测单元未发现安全威胁，则反馈给分布式计算单元，分布式计算单元将安全数据传输至主机系统，如果入侵检测单元发现了数据安全威胁，分布式计算单元则将该数据隔离保存并报告给主机系统，同时，遗传算法模块将安全威胁数据特征配置至参数配置模块以重配置分布式计算单元，以使得分布式计算单元将有安全威胁的数据筛选出来。

2.根据权利要求1所述的一种广播电视数据安全的监测系统，其特征在于：所述网络信号检测器还对广播电视信号接收主机的广播电视数据进行记录和检测，并鉴别信号的合法性。

3.根据权利要求1所述的一种广播电视数据安全的监测系统，其特征在于：分布式计算单元采用可编程逻辑器件实现。

4.根据权利要求1-3任一项所述的一种广播电视数据安全的监测系统，其特征在于：所述遗传算法模块为趋向型紧凑遗传算法。

5.一种根据权利要求1-4任一项所述的用于广播电视数据安全的监测系统的实现方法，其特征在于，所述监测方法包括如下步骤：

步骤一、使用网络信号检测器从网络节点采集广播电视网络数据，并将所述广播电视网络数据传输至分布式计算单元进行处理；

步骤二、所述分布式计算单元将所述广播电视网络数据进行分类解密和数据拦截；

步骤三、所述分布式计算单元将分类解密后的解密数据发送至分机系统进行入侵检测，所述入侵检测根据主机系统反馈回来的主机参数运行蜜罐网络或者沙箱隔离；

步骤四、所述分机系统根据入侵检测结果决定是否对分布式计算单元中的广播电视网络数据进行拦截，如果不需要拦截，所述分布式计算单元将广播电视网络数据传输至主机系统；如果需要拦截，则将广播电视网络数据隔离存储或者删除后通知主机系统，同时通过遗传算法模块提取具有威胁的广播电视网络数据的特征数据，并将该特征数据通过参数配置模块生成数据流重配置分布式计算单元以更新拦截对象数据。

6.根据权利要求5所述的实现方法，其特征在于：所述入侵检测结果是由入侵检测模块和遗传算法模块相结合获得的结果，即入侵检测模块将输出的广播电视网络数据的检测结果输出到遗传算法模块，遗传算法模块根据检测结果的安全概率变量值作为该检测结果的适应度值，与之前若干代的适应度值进行比较，适应度值最高的个体所得到的位串来更新之前若干代的概率变量值，直至所有代的所有位对应的概率变量值都收敛到0或1，若收敛到0，则检测结果视为对广播电视网络无威胁；若收敛到1，则检测结果视为对广播电视网络有威胁，并将入侵检测结果所涉及到的广播电视网络数据的特征数据通过参数配置模块生成数据流重配置分布式计算单元以更新拦截对象数据。

7.根据权利要求6所述的实现方法，其特征在于：所述分类解密包括对不同格式视频数据进行解码和安全加密的解密操作；所述数据拦截包括对特定格式或者特征的广播电视网络数据执行隔离和删除操作。