[发明专利]一种基于大数据的信息安全防御系统

权利要求书

1.一种基于大数据的信息安全防御系统，其特征在于，所述基于大数据的信息安全防御系统包括：

病毒信息获取模块、网络安全检测模块、中央控制模块、异常信息获取模块、异常处理模块、病毒信息更新模块、安全防御模块、数据加密模块、数据解密模块、显示模块；

病毒信息获取模块，与中央控制模块连接，用于通过病毒信息获取程序进行病毒信息的获取，将获取的病毒信息进行汇总并采用汇总信息进行病毒数据库的构建；

网络安全检测模块，与中央控制模块连接，用于通过网络安全检测程序进行网络环境的安全性的检测，得到网络安全检测报告；

中央控制模块，与病毒信息获取模块、网络安全检测模块、异常信息获取模块、异常处理模块、病毒信息更新模块、安全防御模块、数据加密模块、数据解密模块、显示模块连接，用于通过主控机控制各个模块正常运行；

异常信息获取模块，与中央控制模块连接，用于通过异常信息获取程序对网络安全监测报告中的信息以及病毒数据库中的病毒信息进行对比分析，得到网络中是否存在异常信息的结论，并获取网络环境中存在的异常信息；

异常处理模块，与中央控制模块连接，用于通过异常信息处理程序对获取的异常信息进行处理；

病毒信息更新模块，与中央控制模块连接，用于通过病毒信息更新程序进行病毒数据库的更新，将检测获取的异常信息作为病毒信息添加至病毒数据库中；

安全防御模块，与中央控制模块连接，用于通过安全防御程序进行网络安全的防御；

数据加密模块，与中央控制模块连接，用于通过数据加密程序对计算机内的数据进行加密；

数据解密模块，与中央控制模块连接，用于通过数据解密程序对加密的数据进行解密；

显示模块，与中央控制模块连接，用于通过显示器进行病毒数据库、网络安全检测报告、异常信息、解密数据的显示。

2.一种应用如权利要求1所述基于大数据的信息安全防御系统的基于大数据的信息安全防御方法，其特征在于，所述基于大数据的信息安全防御方法包括以下步骤：

步骤一，通过病毒信息获取模块利用病毒信息获取程序进行病毒信息的获取，将获取的病毒信息进行汇总并采用汇总信息进行病毒数据库的构建；

步骤二，通过网络安全检测模块利用网络安全检测程序进行网络环境的安全性的检测，得到网络安全检测报告；通过中央控制模块利用主控机控制各个模块正常运行；

步骤三，通过异常信息获取模块利用异常信息获取程序对网络安全监测报告中的信息以及病毒数据库中的病毒信息进行对比分析，得到网络中是否存在异常信息的结论，并获取网络环境中存在的异常信息；

步骤三，通过异常处理模块利用异常信息处理程序对获取的异常信息进行处理；

步骤四，通过病毒信息更新模块利用病毒信息更新程序进行病毒数据库的更新，将检测获取的异常信息作为病毒信息添加至病毒数据库中；通过安全防御模块利用安全防御程序进行网络安全的防御；

步骤五，通过数据加密模块利用数据加密程序对计算机内的数据进行加密；通过数据解密模块利用数据解密程序对加密的数据进行解密；通过显示模块利用显示器进行病毒数据库、网络安全检测报告、异常信息、解密数据的显示。

3.如权利要求2所述基于大数据的信息安全防御方法，其特征在于，步骤一中，所述通过病毒信息获取模块利用病毒信息获取程序进行病毒信息的获取，包括：在计算机终端中采集文件读写的日志数据、网页浏览的日志数据、运行程序的日志数据，以及从计算机终端连接的网关采集访问域名系统的日志数据、安全套接字协议SSL证书。

4.如权利要求2所述基于大数据的信息安全防御方法，其特征在于，步骤一中，所述将获取的病毒信息进行汇总并采用汇总信息进行病毒数据库的构建，包括：

(1)将获取的病毒信息进行汇总，得到汇总数据；

(2)获取汇总数据中的数据种类；

(3)根据数据种类进行汇总数据的分类；

(4)依据数据种类以及对应的分类数据进行数据库的构建。