[发明专利]基于专有数据帧分析算法实现的分布式互联网安全探测告警系统

权利要求书

1.一种基于专有数据帧分析算法实现的分布式网络安全探测告警系统，包括防扫描仪、数据帧分析模块、被动探测模块以及管理软件，其特征在于：

(1)防扫描仪：作为数据采集设备，接入网络结构后监控并采集多层网络域内的数据帧，并为设备管理模块提供接口；

(2)被动探测模块：该模块激活后，设备即在网络内创建一个或多个陷阱系统；

(3)数据帧分析模块：对所收集数据帧进行分析，根据其行为特征，对连接通讯作出合法性判断，并发出告警；

(4)管理软件：可查看设备基本信息、所接入网络拓扑状态，并对各嵌入式模块的功能进行管理，同时也对防扫描仪设备进行配置管理和维护。

2.根据权利要求1所述防扫描仪，其特征在于，是可编程控制设备，该设备具有基本网络连接功能，可作为单一设备接入现有网络拓扑结构，也可成套接入组网内的多个子网以构建成分布式安全探测网；设备的种类包括但不限于二层交换机、三层交换机、防扫描仪、工控机等。

3.根据权利要求1所述的被动探测模块，其特征在于，所述的陷阱系统，当攻击者试图对陷阱地址发起攻击时，系统发出警告。

4.根据权利要求1所述的数据帧分析模块，其特征在于，对所收集的数据帧作分析，提取出其中的具有特殊特征的数据帧，并作溯源分析，对源头设备进行标记记录，判断其合法性，非法时发出告警。

5.根据权利要求1所述的管理软件，包括通讯网络管理模块、数据持久化模块、用户展示模块、设备管理模块、告警模块，其特征在于：所述数据持久化模块、用户展示模块、设备管理模块、告警模块都与网络管理模块相连接，对防扫描仪作统一管理。