[发明专利]一种网络攻击的智能防御系统

摘要

本发明涉及一种网络攻击的智能防御系统，包括：⑴实时监测模块，针对全网络、安全设备及服务器的关键节点进行实时监控，执行查询指令。⑵深度订制模块，为不同用户单独订制非标准化模块，解决疑难问题；⑶智能分析模块，搜索和预测网络节点间的攻击关系，分析与制定防御策略。⑷数据库模块包括主数据库、入侵检测数据库和日志中心数据库子模块。⑸并行处理模块，对异常节点进行精准定位并实施最优控制指令。⑹防火墙/IPS连接数实时监测模块。⑺IDS综合监测模块和⑻日志库模块，日志库模块包括事件日志、CPU过载日志和连接过载日志。本发明能够适应动态变化的网络攻击威胁，及时发现网络中潜在的安全隐患，针对网络攻击行为制定主动防御措施。

主权项

1.一种网络攻击的智能防御系统，其特征是：所述系统包括如下模块：⑴实时监测模块(1)，针对全网络、安全设备及服务器的关键节点进行实时监控，清晰展现设备运行状态、主干线路的流量、负载和网络安全事件,实时收集各路日志信息，并对全网络节点设备执行查询指令。⑵深度订制模块(2)，为不同用户单独订制非标准化模块，解决重复性占用人力和隐藏威胁的疑难问题；⑶智能分析模块(3)，对网络节点对象间的攻击关系、攻击路径进行搜索和预测，生成关键攻击路径集，计算节点对象、脆弱性状态或攻击路径上的安全评估指标值，分析与制定防御策略；⑷数据库模块(4)，包括主数据库子模块、入侵检测数据库子模块和日志中心数据库子模块；⑸并行处理模块(5)，接收智能分析模块传入的策略数据，对异常节点进行精准定位并实施最优控制指令；⑹防火墙/IPS连接数实时监测模块(6)，包括设置时间轴及传输设备类型子模块、连接主数据库子模块、获取防火墙/IPS参数子模块、初始化临时数据表子模块、设置阈值参数子模块、登录及命令行赋值子模块、登录及执行指令子模块、分选列表子模块和并行处理子模块。⑺IDS综合监测模块(7)，包括设置时间轴及传输设备类型子模块、连接数据库子模块、获取IDS参数子模块、设置特征库分级子模块、选取异常日志子模块、分选列表子模块和并行处理子模块。⑻日志库模块(8)，包括事件日志、CPU过载日志和连接过载日志；事件日志用于管理综合事件日志，CPU过载日志用于管理各设备CPU过载日志，连接过载日志用于管理各设备连接过载日志。