[发明专利]一种基于大数据的计算机网络信息安全防护系统

说明书

本发明公开了一种基于大数据的计算机网络信息安全防护系统，涉及计算机网络信息安全控制技术领域；本发明设置了信息整合模块，该设置对信息数据包进行评分，对信息数据包进行初步筛选，为后续评估工作奠定基础，降低了本发明的工作量；本发明设置了模型评估模块，该设置通过人工智能模型对可疑信息进行分类，并将分类标签添加至对应可疑信息的表征信息中，有助于提高可疑信息的辨识度；本发明设置了攻击检测模块，该设置对信息数据包和网络节点进行检测并及时预警，有助于保证信息数据包和通讯网络的安全；本发明设置了路径保存模块，该设置利用区块链保存安全信息的发送路径，提高了对信息数据包的追溯能力，能够降低恶意信息的数量。

技术领域

本发明属于计算机网络信息安全控制领域，涉及大数据技术，具体是一种基于大数据的计算机网络信息安全防护系统。

背景技术

网络信息资源是指以电子资源数据的形式，将文字、图像、声音、动画等多种形式的信息存储在光、磁等非印刷质的介质中，利用计算机通过网络进行发布、传递、储存的各类信息资源的总和。但是，现有网络信息的通信过程中，丢失了信息源头和传递过程中接收双方的相关信息，导致对方用户不能获知该信息的源头，而且不能对网络信息进行甄别，助长了谣言的传播，为用户造成了很大的困扰。

公开号为CN109873809A的发明专利公开了一种计算机网络信息安全控制系统及方法，所述计算机网络信息安全控制系统包括：网络信息采集系统、网络信息传输系统、主控模块、网络信息识别模块、加密模块、入侵检测模块、报警模块、云存储模块和显示模块；本发明通过网络信息传输模块接收到所述待转发信息后，将所述待转发信息转发给下一级信息接收方；从而使得在信息的多级传输过程中每一级信息接收方均可获知信息的源头、信息的传输路径及每一级中信息发送方和信息接收方之间的关系；同时，通过网络信息识别模块后台可以确定待识别网络信息是否可信，即利用相似度确定待识别网络信息是否可信。

上述方案解决了现有的信息传输技术无法选择最优接收者的问题，利用相似度确定待识别网络信息是否可信，能够自动、有效地识别谣言；但是，上述方案中并没有从网络信息本身对网络信息进行甄别，且没有对网络信息的传输路径进行有效保存，导致网络信息的安全性得不到保证，传播也不受控制；因此，上述方案仍需进一步改进。

发明内容

为了解决上述方案存在的问题，本发明提供了一种基于大数据的计算机网络信息安全防护系统。

本发明的目的可以通过以下技术方案实现：一种基于大数据的计算机网络信息安全防护系统，包括处理器、信息整合模块、模型评估模块、攻击检测模块、路径保存模块、预警管理模块和数据存储模块；

所述信息整合模块获取网络节点的信息数据包，并对信息数据包进行整合分析；

所述模型评估模块用于对可疑信息进行真实性判断，包括：

模型评估模块接收到可疑信息时，通过数据存储模块获取分类模型；

将可疑信息处理之后输入到分类模型中获取输出结果；所述输出结果为可以信息对应的分类标签；

当输出结果为A、B和C中的任一项时，则将输出结果添加至对应可疑信息的表征信息中，并将可疑信息标记为初筛信息；当输出结果为D时，将输出结果添加至对应可疑信息的表征信息中，并将可疑信息标记为恶意信息；

将初筛信息发送至病毒检测单元；

所述路径保存模块用于生成并保存通讯信息的发送路径，包括：

路径保存模块接收到安全信息之后将安全信息进行发送，并记录安全信息的发送路径；所述发送路径包括经过的网络节点和网络节点的停留时长；

将发送路径存储至区块链中。

优选的，所述攻击检测模块包括病毒检测单元和入侵检测单元，所述病毒检测单元用于检测初筛信息中的病毒，包括：