[发明专利]一种网络安全风险警示系统

说明书

本发明提供一种网络安全风险警示系统，所述系统包括网络服务器、第一会话服务器和第二会话服务器，所述网络服务器设有安全风险检测模块、安全风险处理模块、安全风险扫描模块和安全预警模块，所述安全风险检测模块用于将第一会话服务器和第二会话服务器之间的通信数据包进行安全异常风险检测，所述安全风险处理模块用于将安全风险检测模块检测到的安全异常通信数据包进行安全风险处理，所述安全风险扫描模块用于将安全风险处理模块进行安全处理后的安全异常数据包进行安全风险扫描，安全预警模块用于在安全风险扫描模块扫描安全异常通信数据包有安全风险后启动安全预警机制，本系统能够有效避免出现网络安全的问题，从而保障网络的安全平稳运行。

技术领域

本发明涉及网络安全风险警示技术领域，尤其涉及一种网络安全风险警示系统。

背景技术

随着网络的大力发展，网络安全是确保网络平稳运行的重要举措，目前的网络安全系统缺少必要的安全风险预警机制，特别是无法从会话机制开启的源头就进行安全风险的警示，从而无法保障会话双方的网路安全。

现有技术中，申请号为CN201910673303.2，专利名称为一种物联网安全预警系统的专利，该专利属于物联网安全技术领域，该系统包括边缘计算装置和AI哨兵终端，其中，所述边缘计算装置部署在物联网进出口处且星型连接所述AI哨兵终端和若干物联网终端。如此在所述边缘计算装置上通过在物联网络侧进行基于卷积神经网络方法的网络流量异常识别训练及识别预测，可以代替物联网终端来感知网络流量异常情况，并在识别出网络异常情况时，可以第一时间中断物联网终端收发数据，以及通过AI哨兵终端进行及时告警，从而在无需增强现有物联网设备自身存储及计算能力的情况下，能够有效规避外界设备对物联网设备的可能恶意攻击或数据窃取风险，保障物联网设备的数据安全及硬件安全，并可大大扩展适用范围。

虽然本专利与上述专利同属于网络安全的领域，但是本专利通过对会话服务器之间进行通信数据包的安全检测，可以有效避免出现网络安全的问题。从而保障网络的安全平稳运行。

发明内容

鉴以此，本发明的目的在于提供一种网络安全风险警示系统，以至少解决以上问题。

本发明采用的技术方案如下：

一种网络安全风险警示系统，所述系统包括网络服务器、第一会话服务器和第二会话服务器，所述第一会话服务器通过网络安全服务器与第二会话服务器进行通信连接，所述网络服务器设有安全风险检测模块、安全风险处理模块、安全风险扫描模块和安全预警模块，所述安全风险检测模块用于将第一会话服务器和第二会话服务器之间的通信数据包进行安全异常风险检测，所述安全风险处理模块用于将安全风险检测模块检测到的安全异常通信数据包进行安全风险处理，所述安全风险扫描模块用于将安全风险处理模块进行安全处理后的安全异常数据包进行安全风险扫描，所述安全预警模块用于在安全风险扫描模块扫描安全异常通信数据包有安全风险后启动安全预警机制。

进一步的，所述通信数据包包括流量、源地址、目的地址、协议和端口。

进一步的，对于安全风险检测模块用于将第一会话服务器和第二会话服务器之间的通信数据包进行安全异常风险检测具体为：

通过第一会话服务器和第二会话服务器将一次会话过程中获取到的流量、源地址、目的地址、协议和端口与设定规则进行对比，如果流量、源地址、目的地址、协议和端口中的任一项不符合设定规则，则判定为安全异常风险。

进一步的，对于安全风险处理模块用于将安全风险检测模块检测到的安全异常通信数据包进行安全风险处理具体为：

将判定为安全异常风险的通信数据包中异常的流量、源地址、目的地址、协议和端口进行过滤，并且将过滤出的流量、源地址、目的地址、协议和端口进行退回到发起会话请求的第一会话服务器或第二会话服务器。

进一步的，对于安全风险扫描模块用于将安全风险处理模块进行安全处理后的安全异常数据包进行安全风险扫描具体为：