[发明专利]一种数据分析系统

摘要

本发明公开了一种数据分析系统，包括病毒特征库，定时巡检模块，病毒特征匹配模块，端口审计模块，流量统计模块，网络健康判别模块，病毒模拟模块，应急通道模块，还原模块和数据隔离上传模块。本发明对网络流量进行监测与审计，维护网络良好状态，通过对未知入侵行为的分析及记忆，提高网络免疫能力，在入侵后能有效控制危害范围，保证网络畅通和服务的正常提供，该系统具备自主修复还原能力，维护网络的运营稳定，采用分布式技术，使用负载均衡技术，将大量的网络流量数据分担到多个网络流量分析引擎分析处理，减少用户等待时间，提升系统整体性能，同时具备数据保护能力，也避免了由于使用者不在电脑前而导致信息丢失的情况的发生。

主权项

一种数据分析系统，其特征在于，包括病毒特征库，用于储存各种病毒的特征数据；定时巡检模块，用于定时对主机内的情况进行检查，并将检查结果发送到指定的移动终端进行显示；并用于将疑似病毒文件发送到预病毒数据库进行审核；预病毒数据库，用于储存各种疑似病毒文件，并用于对这些病毒文件进行审核，若确认为病毒文件，则提取该文件病毒特征指纹发送到病毒特征库，若不是病毒，则将该文件从预病毒数据库中移出；病毒特征匹配模块，用于计算被监控主机通信数据包的病毒特征指纹，与病毒特征库内记录比对；端口审计模块，用于选取通信连接中和服务相关的要素进行综合分析，为维护和研究提供详实报告；流量统计模块，用于进行总流量情况统计以及IP到IP流量数据统计，以主机对外的每一个连接为单位进行流量统计，并针对IP层网络数据信息的网络基本情况进行分析；用于根据传输层协议中的端口号，分析网络服务应用列表，并且根据TCP协议的三次握手特性分析出网络服务的客户端节点信息；用于根据捕获的数据包的基本信息进行网络延时分析，用于统计网络的基本情况；用于针对不同的应用层协议进行不同的分析，对协议内部进行分析，记录主机操作内容、操作时间及操作对象；网络健康判别模块，通过建立多态响应网络异常评估模型，并将所检测到的数据与评估模型进行对比后，选取网络攻击发生时具有特征的参数进行量化考察，得出网络的健康程度并发送到计算机，并对不同程度威胁给出不同响应和处理建议；病毒模拟模块，用于利用模拟服务与产生异常流量的主机通信，提取攻击指纹特征，充实病毒特征库；应急通道模块，用于提示被攻陷主机的用户，将工作环境迁至应急通道继续工作，不必中断工作处理安全问题；还原模块，用于待用户完成工作离开计算机时，通过短信息编辑模块发送给用户的指定手机，从而提示用户存在安全隐患并给出精确的还原时间建议，并帮助用户选择将计算机恢复至入侵之前的安全状态；数据隔离上传模块，用于根据网络异常评估模块得出的评估结果，将数据进行打包上传到指定的移动终端，并清除计算机中的数据。