[发明专利]一种基于互联网威胁情报的共享系统

说明书

本发明公开了一种基于互联网威胁情报的共享系统，包括服务器、显示模块、大数据库、自锁模块、警报模块、专家评估模块、核心数据AI保护模块、情报实时查询模块、威胁情报研判模块、威胁情报个人保护模块、威胁情报追溯模块、手动统计输入模块、应用数据统计端和数据储存模块，服务器通过网络和线缆分别连接显示模块、大数据库、自锁模块、警报模块、专家评估模块、核心数据AI保护模块、情报实时查询模块、威胁情报研判模块、威胁情报个人保护模块、威胁情报追溯模块、手动统计输入模块、应用数据统计端和数据储存模块；本发明一种基于互联网威胁情报的共享系统具有系统数据保护、个人保护、快速追溯的优点。

技术领域

本发明涉及威胁情报领域，具体为一种基于互联网威胁情报的共享系统。

背景技术

根据Gartner对威胁情报的定义，威胁情报是某种基于证据的知识，包括上下文、机制、标示、含义和能够执行的建议，这些知识与资产所面临已有的或酝酿中的威胁或危害相关，可用于资产相关主体对威胁或危害的响应或处理决策提供信息支持，业内大多数所说的威胁情报可以认为是狭义的威胁情报，其主要内容为用于识别和检测威胁的失陷标识；

随着大数据时代的来临，很多人的个人信息和金钱都可以在大数据中查询，而一些人群针对个人信息会做出一些威胁到个人的事情，造成个人信息的泄漏和资产的丢失，为了减少这种情况的发生，威胁情报共享是必须要做的，但是现在的威胁情报共享在使用时，常常无法对系统内的数据进行保护，、无法进行个人用户端的保护，且在出现危险时，无法快速的追溯。

发明内容

本发明的目的在于提供一种基于互联网威胁情报的共享系统，具有系统数据保护、个人保护、快速追溯的优点，解决了现有技术中的问题。

为实现上述目的，本发明提供如下技术方案：一种基于互联网威胁情报的共享系统，包括服务器、显示模块、大数据库、自锁模块、警报模块、专家评估模块、核心数据AI保护模块、情报实时查询模块、威胁情报研判模块、威胁情报个人保护模块、威胁情报追溯模块、手动统计输入模块、应用数据统计端和数据储存模块，所述服务器通过网络和线缆分别连接显示模块、大数据库、自锁模块、警报模块、专家评估模块、核心数据AI保护模块、情报实时查询模块、威胁情报研判模块、威胁情报个人保护模块、威胁情报追溯模块、手动统计输入模块、应用数据统计端和数据储存模块，所述服务器包括威胁情报举报模块、实时登陆路径模块、情报筛选模块、情报提醒模块、系统切换模块、数据更换模块、数据更换提示模块和管理员模块；

所述服务器采用非x86服务器进行数据的分析，所述服务器采用Intel服务器CPU和Windows/NetWare网络操作系统；

所述大数据库采用网络进行连接数据库，所述数据库用于对信息储存的云储存，并根据采集信息进行智能搜索相应的数据信息，且对所有信息进行备份；

所述显示模块采用大屏显示器进行显示数据，并根据显示数据内容不同采用不同的颜色进行显示；

所述自锁模块根据登录路径不同与设定路径进行智能自锁，并对登录路径进行封锁；

所述警报模块通过对全球网络威胁态势的长期监测，以海量数据为基础发布威胁态势预警，针对热点威胁事件提供深度技术分析和防御建议；

所述专家评估模块采用大数据对各种数据的专家进行认证，并在出现风险后，发送至各个认证专家处进行认证；

所述核心数据AI保护模块基于AI和大数据技术进行保护服务器和用户端；

所述情报实时查询模块根据服务器内数据进行精确搜索，也可通过模糊字和联系词查询；

所述威胁情报研判模块通过大数据库和网络安全运维人员对锁定的IP、域名、恶意样本进行查询和判定；