[发明专利]一种云安全服务网络入侵快速检测系统及检测方法

说明书

本发明公开了一种云安全服务网络入侵快速检测系统及检测方法，包括访问端、交换机、检测模块、监测单元、镜像单元、底层协议、检测单元、反馈单元、处理模块、拦截单元、封禁单元、黑名单配置单元、分流单元、云端平台、接入网关、安全管理单元、资源库、硬件防火墙和虚拟主机，所述安全管理单元的一侧数据连接有资源库，且资源库与交换机建立数据连接，本发明通过镜像单元镜像访问流量的方式，可以阻止违规违法的页面出现和未备案的域名的访问；本发明通过分流单元对攻击流量和正常流量的分流，保证了不会造成流量的浪费；本发明通过对拦截IP的监测以及提供事件日志API，为后续处理同类违规提供了处理参考。

技术领域

本发明涉及网络安全技术领域，具体为一种云安全服务网络入侵快速检测系统及检测方法。

背景技术

在过去几年，网络攻击的威胁数量成倍增加，几乎每隔一个月就会出现数据泄露的相关报道，虽然基于网络的IDS/IPS并非新技术，但却是我们在实现网络安全方面必须要了解的一个领域，但现有的云安全服务网络入侵检测系统，在应对网络入侵时，无法做到对异常访问的迅速拦截；现有的云安全服务网络入侵检测系统，在面对网络入侵时，容易出现将正常流量浪费的情况；现有的云安全服务网络入侵检测方法，在封禁IP后出现后期无法根据同类违规行为进行参考处理的问题。

发明内容

本发明的目的在于提供一种云安全服务网络入侵快速检测系统及检测方法，以解决上述背景技术中提出的问题。

为实现上述目的，本发明提供如下技术方案：一种云安全服务网络入侵快速检测系统，包括访问端、交换机、检测模块、处理模块和云端平台，所述访问端与交换机建立数据连接，交换机的一侧数据连接有检测模块，检测模块的一侧数据连接有处理模块，处理模块的一侧数据连接有云端平台，且云端平台与交换机建立数据连接。

优选的，所述检测模块包括监测单元、镜像单元、底层协议、检测单元和反馈单元，监测单元的一侧数据连接有镜像单元，镜像单元的一侧数据连接有检测单元，检测单元的一侧数据连接有反馈单元，检测单元的一侧数据连接有底层协议。

优选的，所述处理模块包括拦截单元、封禁单元、黑名单配置单元和分流单元，所述拦截单元的一侧数据连接有封禁单元，封禁单元的一侧数据连接有黑名单配置单元，拦截单元的一侧数据连接有分流单元。

优选的，所述云端平台包括接入网关、安全管理单元和资源库，接入网关的一侧数据连接有安全管理单元。

优选的，所述安全管理单元的一侧数据连接有资源库，且资源库与交换机建立数据连接。

优选的，所述安全管理单元包括硬件防火墙、硬件WEB防护应用、硬件堡垒机、NTA、NIDS和虚拟主机。

一种云安全服务网络入侵快速检测系统的安装方法，包括步骤一，开始访问；步骤二，流量监测；步骤三，协议识别；步骤四，结果反馈；步骤五，结果审计；

其中上述步骤一中，首先由用户进行访问申请，访问流量通过交换机转发至防护系统中；

其中上述步骤二中，防护系统对流量进行实时监测，防护系统进行流量镜像，

其中上述步骤三中，系统根据底层协议对镜像流量进行协议识别，然后将识别结果进行反馈；

其中上述步骤四中，若识别通过，则将流量送至云端，云端开始正常工作，调用其中资源，若识别不通过，则下载拦截包开始拦截流量，并将此IP列入黑名单，同时将攻击流量与正常流量分离，然后把正常流量送至服务器中使用；

其中上述步骤五中，由云端对此次处理流程进行审计备份，将拦截IP列入监测对象，提供事件日志API以供后期对此IP的进一步处理。

优选的，所述步骤三中，底层协议包括地址解析协议、互联网控制消息协议、动态主机设置协议等。