[发明专利]全程全网安全协同防御系统

摘要

本发明公开一种全程全网安全协同防御系统，包括安全分析控制中心、设置于各网络节点等关键部位的协同防御设备和置于网络节点外端口的流量数据探测子系统。所述协同防御设备内置防火墙等多种安全功能组件、流量监控功能组件和协同防控功能组件；所述流量监控功能组件通知、接收、分析和处理探测系统所采集的数据流量；所述协同防控功能组件生成或接收安全分析控制中心下发的策略，并按策略实施安全管控；所述的安全分析控制中心集中配置、监控和管理所管辖的多台协同防御设备；所述流量数据探测子系统对预进入网络节点的数据流量进行采集。本发明可根据实际使用进行灵活部署，建立以安全分析控制中心、各协同防御设备和流量数据探测子系统为基础的可进行全局网络安全防御和管理的多层次网络安全策略控制体系，有效提高网络整体安全防御强度和管理灵活性。

主权项

一种全程全网安全协同防御系统，其特征在于，包括：设置于计算机网络节点外端口的流量数据探测子系统，所述流量数据探测子系统捕捉预经过网络节点的数据流量；设置于计算机网络的各网络节点的协同防御设备，所述协同防御设备内置安全功能组件、流量监控功能组件以及协同防控功能组件，所述的流量监控功能组件通知、接收、分析和处理流量数据探测子系统所获取的数据流量；所述的协同防控功能组件控制各协同防御设备之间的信息传递，生成或接收安全分析控制中心的策略及按策略实施安全管控；以及安全分析控制中心，集中配置、监控和管理所管辖的多台协同防御设备，所述的安全分析控制中心内置数据中心，数据中心执行协同防御设备网关日志和流量信息的存储、分析和审计处理，协同防御设备将所整理的流量数据传输到安全分析控制中心的数据中心后，经安全分析控制中心统一辨别和分析，或提取各协同防御设备发现的具有共性的事件并报警，结合安全分析控制中心所预设的安全策略和网络资源进行统一分析后生成新的安全策略，分发给各协同防御设备，更新并实施安全策略。