CN112600805B - 一种网络***平台 - Google Patents

一种网络***平台 Download PDF

Info

Publication number
CN112600805B
CN112600805B CN202011406445.1A CN202011406445A CN112600805B CN 112600805 B CN112600805 B CN 112600805B CN 202011406445 A CN202011406445 A CN 202011406445A CN 112600805 B CN112600805 B CN 112600805B
Authority
CN
China
Prior art keywords
identity
network
monitoring module
access terminal
module
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202011406445.1A
Other languages
English (en)
Other versions
CN112600805A (zh
Inventor
邢潇
张翀
谷杰铭
吕欣润
卓子寒
张奕欣
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
National Computer Network and Information Security Management Center
Original Assignee
National Computer Network and Information Security Management Center
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by National Computer Network and Information Security Management Center filed Critical National Computer Network and Information Security Management Center
Priority to CN202011406445.1A priority Critical patent/CN112600805B/zh
Publication of CN112600805A publication Critical patent/CN112600805A/zh
Application granted granted Critical
Publication of CN112600805B publication Critical patent/CN112600805B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H04L63/1425—Traffic logging, e.g. anomaly detection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H04L63/1416—Event detection, e.g. attack signature detection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/18—Network architectures or network communication protocols for network security using different networks or channels, e.g. using out of band channels
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/12—Messaging; Mailboxes; Announcements
    • H04W4/14—Short messaging services, e.g. short message services [SMS] or unstructured supplementary service data [USSD]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明涉及网络***领域，具体涉及一种网络***平台，包括：身份监测模块，用于实现接入端身份的实时监测；网络流量监测模块，用于实现每一个接入端的网络流量的统计；行为监测模块，用于通过脚本录制的方式录制每一个接入端的行为状态参数；入侵监测模块，用于基于模糊神经网络算法根据接入端身份参数和/网络流量参数和/行为状态参数实现网络安全的监测；应急防御模块，用于根据入侵监测模块的监测结果调用并执行对应的应急防御程序。本发明实现了对接入端身份、网络流量参数和行为状态参数的实时监测，从而可以及时发现网络运行过程中存在的异常情况，为网络的安全运行提供了保障。

Description

一种网络***平台
技术领域
本发明涉及网络安全领域，具体涉及一种网络***平台。
背景技术
随着计算机技术和Internet的迅速发展，和近几年网络信息安全事件的频繁发生，网络信息安全问题逐渐渗透到各个行业领域，成为人们关注的焦点。为了提前预防安全事件的发生，避免损失，网络***成为了保障网络安全性能的关键环节。
目前，现有的网络***平台普遍只能够对特定或者持续的入侵行为进行拦截，存在较大的安全漏洞。
发明内容
为解决上述技术问题，本发明提供了一种网络***平台，可以及时发现网络运行过程中存在的异常情况，为网络的安全运行提供了保障。
本发明通过以下技术方案实现：
一种网络***平台，包括：
身份监测模块，用于实现接入端身份的实时监测；
网络流量监测模块，用于实现每一个接入端的网络流量的统计；
行为监测模块，用于通过脚本录制的方式录制每一个接入端的行为状态参数；
入侵监测模块，用于基于模糊神经网络算法根据接入端身份参数和/网络流量参数和/行为状态参数实现网络安全的监测；
应急防御模块，用于根据入侵监测模块的监测结果调用并执行对应的应急防御程序。
进一步地，所述身份监测模块配置一接入端身份数据库，若发现未在接入端身份数据库内的接入端，则调用网络定向切断程序，定向切断该接入端的网络接入通讯。
进一步地，所述接入端身份数据库内载一数据更新监测模块，每一次接入端身份数据库内载数据的更新都会触发短信编辑发送模块，短息编辑发送模块用于将更新的数据以短信的方式发送到对应的管理者终端，管理者终端录入对应的秘钥方可完成数据的更新。
进一步地，所述网络流量统计模块、行为监测、入侵监测模块和应急防御模块均以静态jar包的形式部署于计算机上。
进一步地，当网络流量参数和/行为状态参数存在异常时，应急防御模块首先调用网络定向切断程序，定向切断该接入端的网络接入通讯，同时，启动对应的检疫和防护程序，进行***的检疫和数据的防护(如加密)操作，并根据检疫结果完成***的优化处理，优化处理完成后，自动调用网络连接程序完成网络连接操作。
进一步地，所述身份监测模块基于定时发送的身份识别短信内载的身份秘钥实现接入端身份的识别。
进一步地，所述身份监测模块以定时发出身份识别对话框的模式要求接入端完成身份识别。
本发明具有以下有益效果：
1)实现了对接入端身份、网络流量参数和行为状态参数的实时监测，从而可以及时发现网络运行过程中存在的异常情况，为网络的安全运行提供了保障。
2)通过定时发送的身份识别短信内载的身份秘钥实现接入端身份的识别，可以避免接入端被远程控制接入的情况，从而进一步提高了网络运行的安全性。
3)基于接入端的行为参数进行网络安全的评估，可以从源头杜绝任何人为操作对网络安全存在威胁的因素。
附图说明
图1为本发明的一种网络***平台的***框图。
具体实施方式
为使本发明要解决的技术问题、技术方案和优点更加清楚，下面将结合附图及具体实施例进行详细描述。
如图1所示，本发明实施例提供了一种网络***平台，包括：
身份监测模块，用于实现接入端身份的实时监测；
网络流量监测模块，用于实现每一个接入端的网络流量的统计；
行为监测模块，用于通过脚本录制的方式录制每一个接入端的行为状态参数；
入侵监测模块，用于基于模糊神经网络算法根据接入端身份参数和/网络流量参数和/行为状态参数实现网络安全的监测；不同的计算机配置不同的模糊神经网络算法，基于接入端身份参数、历史异常网络流量参数、历史异常行为状态参数训练所得。
应急防御模块，用于根据入侵监测模块的监测结果调用并执行对应的应急防御程序。
本实施例中，所述身份监测模块配置一接入端身份数据库，若发现未在接入端身份数据库内的接入端，则调用网络定向切断程序，定向切断该接入端的网络接入通讯。
本实施例中，所述接入端身份数据库内载一数据更新监测模块，每一次接入端身份数据库内载数据的更新都会触发短信编辑发送模块，短息编辑发送模块用于将更新的数据以短信的方式发送到对应的管理者终端，管理者终端录入对应的秘钥方可完成数据的更新。
本实施例中，所述网络流量统计模块、行为监测、入侵监测模块和应急防御模块均以静态jar包的形式部署于计算机上，能够实现对测试计算机资源的零消耗，提高了监测结果的准确性。
本实施例中，当网络流量参数和/行为状态参数存在异常时，应急防御模块首先调用网络定向切断程序，定向切断该接入端的网络接入通讯，同时，启动对应的检疫和防护程序，进行***的检疫和数据的防护(如加密)操作，并根据检疫结果完成***的优化处理，优化处理完成后，自动调用网络连接程序完成网络连接操作。
本实施例中，所述身份监测模块基于定时发送的身份识别短信内载的身份秘钥实现接入端身份的识别。所述身份监测模块以定时发出身份识别对话框的模式要求接入端完成身份识别，用户需录入身份识别短信内载的身份秘钥，方可通过身份识别，在预设的时间内，用户未录入身份秘钥，则判定身份识别失败，则断开网络连接。
以上所述是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明所述原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (4)

1.一种网络***平台，其特征在于，包括：
身份监测模块，用于实现接入端身份的实时监测；
网络流量监测模块，用于实现每一个接入端的网络流量的统计；
行为监测模块，用于通过脚本录制的方式录制每一个接入端的行为状态参数；
入侵监测模块，用于基于模糊神经网络算法根据接入端身份参数和网络流量参数和行为状态参数实现网络安全的监测；
应急防御模块，用于根据入侵监测模块的监测结果调用并执行对应的应急防御程序；
所述身份监测模块配置一接入端身份数据库，若发现未在接入端身份数据库内的接入端，则调用网络定向切断程序，定向切断该接入端的网络接入通讯；
所述接入端身份数据库内载一数据更新监测模块，每一次接入端身份数据库内载数据的更新都会触发短信编辑发送模块，短信编辑发送模块用于将更新的数据以短信的方式发送到对应的管理者终端，管理者终端录入对应的秘钥方可完成数据的更新；
所述网络流量监测模块、行为监测模块、入侵监测模块和应急防御模块均以静态jar包的形式部署于计算机上。
2.如权利要求1所述的一种网络***平台，其特征在于，当网络流量参数和行为状态参数存在异常时，应急防御模块首先调用网络定向切断程序，定向切断该接入端的网络接入通讯，同时，启动对应的检疫和防护程序，进行***的检疫和数据的防护操作，并根据检疫结果完成***的优化处理，优化处理完成后，自动调用网络连接程序完成网络连接操作。
3.如权利要求1所述的一种网络***平台，其特征在于，所述身份监测模块基于定时发送的身份识别短信内载的身份秘钥实现接入端身份的识别。
4.如权利要求1所述的一种网络***平台，其特征在于，所述身份监测模块以定时发出身份识别对话框的模式要求接入端完成身份识别。
CN202011406445.1A 2020-12-03 2020-12-03 一种网络***平台 Active CN112600805B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202011406445.1A CN112600805B (zh) 2020-12-03 2020-12-03 一种网络***平台

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202011406445.1A CN112600805B (zh) 2020-12-03 2020-12-03 一种网络***平台

Publications (2)

Publication Number Publication Date
CN112600805A CN112600805A (zh) 2021-04-02
CN112600805B true CN112600805B (zh) 2023-04-07

Family

ID=75188269

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202011406445.1A Active CN112600805B (zh) 2020-12-03 2020-12-03 一种网络***平台

Country Status (1)

Country Link
CN (1) CN112600805B (zh)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113132408A (zh) * 2021-04-29 2021-07-16 中原工学院 一种网络信息安全入侵检测方法
CN113572787A (zh) * 2021-08-05 2021-10-29 信阳农林学院 一种计算机网络智能监控***
CN113824733B (zh) * 2021-10-16 2023-08-18 西安明德理工学院 一种计算机网络管理***

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109309680A (zh) * 2018-10-09 2019-02-05 山西警察学院 基于神经网络算法的网络安全检测方法和防护***
CN110222485A (zh) * 2019-05-14 2019-09-10 浙江大学 基于sgx软件防护扩展指令的工控白名单管理***及方法

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101267310B (zh) * 2008-05-04 2010-06-23 王琰 计算机上网控制***及方法
US9215234B2 (en) * 2012-01-24 2015-12-15 Hewlett Packard Enterprise Development Lp Security actions based on client identity databases
CN102946313B (zh) * 2012-10-08 2016-04-06 北京邮电大学 一种用于量子密钥分配网络的用户认证模型和方法
CN105262748B (zh) * 2015-10-19 2018-08-31 北京东方棱镜科技有限公司 广域网中对用户终端进行身份认证的方法和***
CN107332811A (zh) * 2016-04-29 2017-11-07 阿里巴巴集团控股有限公司 入侵检测的方法、装置和***
US10805377B2 (en) * 2017-05-18 2020-10-13 Cisco Technology, Inc. Client device tracking
CN108259478B (zh) * 2017-12-29 2021-10-01 中国电力科学研究院有限公司 基于工控终端设备接口hook的安全防护方法
CN108667802B (zh) * 2018-03-30 2022-12-16 全球能源互联网研究院有限公司 一种电力应用网络安全的监测方法及***
CN111092905B (zh) * 2019-12-27 2021-10-15 郑州信大捷安信息技术股份有限公司 一种基于voip的加密通话方法和***

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109309680A (zh) * 2018-10-09 2019-02-05 山西警察学院 基于神经网络算法的网络安全检测方法和防护***
CN110222485A (zh) * 2019-05-14 2019-09-10 浙江大学 基于sgx软件防护扩展指令的工控白名单管理***及方法

Also Published As

Publication number Publication date
CN112600805A (zh) 2021-04-02

Similar Documents

Publication Publication Date Title
CN112600805B (zh) 一种网络***平台
US11323471B2 (en) Advanced cybersecurity threat mitigation using cyberphysical graphs with state changes
US9973523B2 (en) Cognitive information security using a behavioral recognition system
US10432660B2 (en) Advanced cybersecurity threat mitigation for inter-bank financial transactions
US10609079B2 (en) Application of advanced cybersecurity threat mitigation to rogue devices, privilege escalation, and risk-based vulnerability and patch management
US20220201042A1 (en) Ai-driven defensive penetration test analysis and recommendation system
EP3763099B1 (en) Attribute-based policies for integrity monitoring and network intrusion detection
CN109766694B (zh) 一种工控主机的程序协议白名单联动方法及装置
US10104112B2 (en) Rating threat submitter
CN111935189B (zh) 工控终端策略控制***及工控终端策略控制方法
CN114598512A (zh) 一种基于蜜罐的网络安全保障方法、装置及终端设备
CN112149120A (zh) 一种透传式双通道电力物联网安全检测***
WO2019018829A1 (en) MITIGATING IMPROVED CYBERSECURITY THREATS USING DEEP AND BEHAVIORAL ANALYTICS
Toker et al. Mitre ics attack simulation and detection on ethercat based drinking water system
CN110798353A (zh) 基于行为特征大数据分析的网络行为风险感知及防御方法
CN113645233A (zh) 流量数据的风控智能决策方法、装置、电子设备和介质
CN113572787A (zh) 一种计算机网络智能监控***
CN104717188A (zh) 一种工业控制防火墙中资产对象安全防护***和方法
EP3679506A2 (en) Advanced cybersecurity threat mitigation for inter-bank financial transactions
CN115834345A (zh) 一种告警数据的处理方法、装置、设备及介质
CN111338297B (zh) 一种基于工业云的工控安全框架***
CN113536381A (zh) 一种基于终端的大数据分析处理方法及***
CN113254936A (zh) 一种基于类脑计算的终端安全管理与控制平台
CN113676466B (zh) 一种网络安全检测的方法和装置
CN117494185B (zh) 数据库访问控制方法及装置、***、设备、存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant