[发明专利]一种基于微传感器技术的网络安全常态监控系统

权利要求书

1.一种基于微传感器技术的网络安全常态监控系统，其特征在于，所述系统包括微DNS传感器、微流量传感器和微无线传感器，所述微DNS传感器、微流量传感器和微无线传感器分别安装在独立的树莓派上，所述微DNS传感器、微流量传感器和微无线传感器均与数据中心连接；

所述微DNS传感器用于区域的DNS流量监听；

所述微流量传感器用于网络异常行为分析；

所述微无线传感器用于区域的WiFi/蓝牙监听。

2.根据权利要求1所述的基于微传感器技术的网络安全常态监控系统，其特征在于，所述微DNS传感器、微流量传感器和微无线传感器均通过https协议或syslog协议与数据中心连接。

3.根据权利要求1所述的基于微传感器技术的网络安全常态监控系统，其特征在于，所述微DNS传感器用于区域的DNS流量监听包括恶意域名监测与分析，具体为：

微DNS传感器根据主机请求恶意域名特征建立数学模型，以机器学习的方式监测发现DNS层面异常行为，持续补充恶意程序域名黑名单库，建立恶意域名识别能力；

微DNS传感器通过记录的恶意域名请求终端IP，与防火墙联动，及时阻隔感染主机。

4.根据权利要求1所述的基于微传感器技术的网络安全常态监控系统，其特征在于，所述微DNS传感器对恶意域名进行动态评估和防御，包括设计威胁情报源、设计威胁策略规则、设计策略同步和设计统计报表。

5.根据权利要求4所述的基于微传感器技术的网络安全常态监控系统，其特征在于，所述设计威胁情报源包括：

新建威胁情报源；

配置默认触发和动作；

启用情报源；

判断情报源类型：

若为第三方安全产品，则继续判断是否已配置默认触发和动作：

若未配置默认触发和动作，则返回配置默认触发和动作；

若已配置默认触发和动作，则下载情报策略，并判断情报源下发状态；

若为其他情报源类型，则下载情报策略，并判断情报源下发状态；

若为自定义情报源类型，则判断情报源下发状态；

若情报源未下发，则DNS全量下发；

若情报源已下发，则DNS下发情报源启用。

6.根据权利要求4所述的基于微传感器技术的网络安全常态监控系统，其特征在于，所述设计策略同步包括：

自动下发威胁策略；

获取待下发列表；

判断威胁策略状态：

若为正常，则DNS下发策略新增；

若为删除/禁用，则DNS下发策略删除。

7.根据权利要求4所述的基于微传感器技术的网络安全常态监控系统，其特征在于，所述设计统计报表包括：

每日拦截排行、拦截明细查询、威胁拦截曲线、威胁情报源信息统计。

8.根据权利要求1所述的基于微传感器技术的网络安全常态监控系统，其特征在于，所述微流量传感器用于网络异常行为分析，具体为：

微流量传感器通过实时采集和分析网络原始数据包，建立完整的流量索引和网络元数据信息，结合网络威胁模型，及时发现终端异常行为。

9.根据权利要求1所述的基于微传感器技术的网络安全常态监控系统，其特征在于，所述微无线传感器用于区域的WiFi/蓝牙监听包括对可疑http/https通讯检测，具体为：

微无线传感器通过对网络中的http/https通讯数据流进行分析，若检测到可疑的http以及https传输行为，则产生告警。