[发明专利]一种基于大数据的计算机网络信息安全防护系统

权利要求书

1.一种基于大数据的计算机网络信息安全防护系统，其特征在于，包括处理器、信息整合模块、模型评估模块、攻击检测模块、路径保存模块、预警管理模块和数据存储模块；

所述信息整合模块获取网络节点的信息数据包，并对信息数据包进行整合分析；

所述模型评估模块用于对可疑信息进行真实性判断，包括：

模型评估模块接收到可疑信息时，通过数据存储模块获取分类模型；

将可疑信息处理之后输入到分类模型中获取输出结果；所述输出结果为信息对应的分类标签；

当输出结果为A、B和C中的任一项时，则将输出结果添加至对应可疑信息的表征信息中，并将可疑信息标记为初筛信息；当输出结果为D时，将输出结果添加至对应可疑信息的表征信息中，并将可疑信息标记为恶意信息；

将初筛信息发送至病毒检测单元；

所述路径保存模块用于生成并保存安全信息的发送路径，包括：

路径保存模块接收到安全信息之后将安全信息进行发送，并记录安全信息的发送路径；所述发送路径包括经过的网络节点和网络节点的停留时长；

将发送路径存储至区块链中；

所述信息数据包进行整合分析的具体步骤包括：

获取通讯网络中网络节点的信息数据包；

提取信息数据包中的表征信息；所述表征信息包括发送方唯一识别码、接收方唯一识别码和信息数据包的大小；

根据发送方唯一识别码获取发送方对应的信誉评分并标记为XP；

为信息数据包设置完整性标签并标记为WQ；所述完整性标签的取值为0和1，当完整性标签取值为0时，则表示信息数据包的表征信息不完整，当完整性标签取值为1时，则表示信息数据包的表征信息完整；

通过公式SCX＝α3×WQ×XP获取数据包初筛系数SCX；其中α3为比例系数，且α3为大于0的实数；

当数据包初筛系数SCX满足0≤SCXL1时，则将对应的信息数据包标记为恶意信息；当数据包初筛系数SCX满足L1≤SCXL2时，则将对应的信息数据包标记为可疑信息；当数据包初筛系数SCX满足L2≤SCX≤1时，则将对应的信息数据包标记为安全信息；其中L1和L2为数据包初筛系数，且L1的取值范围为[0,0.3]，L2的取值范围为[0.8,1]；

将可疑信息及对应的表征信息发送至模型评估模块；

阻止恶意信息的发送，通过处理器将安全信息发送路径保存模块；

通过处理器将数据包初筛系数及表征信息发送至数据存储模块；

所述发送方的信誉评分的具体获取步骤包括：

获取发送方发送网络信息至信息数据包对应网络节点的总发送次数并标记为ZC；所述网络信息包括声音、文字和视频；

获取发送方发送恶意信息至信息数据包对应网络节点的总发送次数并标记为EC；

通过公式获取信誉评估系数XPX；其中α1和α2为比例系数，且α1和α2均为大于0的实数；

取信誉评估系数的倒数，并将信誉评估系数的倒数经过数据归一化处理之后标记为信誉评分；

通过处理器将发送方的信誉评分发送至数据存储模块进行存储；

所述分类标签为A时指对应的信息数据包安全；所述分类标签为B时指对应的信息数据包中包含虚假信息；所述分类标签为C时指对应的信息数据包中包含限制信息，所述限制信息包括暴力、血腥和贷款；所述分类标签为D时指对应的信息数据包中包含违法信息，所述违法信息包括涉黄信息、涉毒信息和涉及邪教的信息。

2.根据权利要求1所述的一种基于大数据的计算机网络信息安全防护系统，其特征在于，所述攻击检测模块包括病毒检测单元和入侵检测单元，所述病毒检测单元用于检测初筛信息中的病毒，包括：

通过HASH算法计算初筛信息的数字文摘；

将计算得到的数字文摘与数字文摘数据库中对应初筛信息的数字文摘进行对比分析；当二者一致时，则判定初筛信息不包含病毒文件，将初筛信息标记为安全信息；

将安全信息发送至路径保存模块。