[发明专利]一种基于认知网络的网络防护系统及方法

权利要求书

1.一种基于认知网络的网络防护系统，其特征在于，包括：

服务器模块及终端模块；

服务器模块包括认知分析模块、知识库存储模块、数据存储模块、策略管理和分发模块、策略引擎；

终端模块包括初步自分析模块、上传数据模块、接收数据模块。

2.一种基于认知网络的网络防护方法，其特征在于，包括如下步骤：

S1：通过终端包括移动终端搜集信息，传递到智能管理节点，智能管理节点传到服务器数据库中进行分析，并把分析的后的信息进行整合形成认知知识库；

S2：认知过程由观察信息、定位信息、进行决策和实施动作组成；

S3：整体策略协调，首先由人工通过之前知识的积累进行策略的设置，由服务器统一下发到各个终端上，终端在使用过程中遇到不同的威胁，自身进行初步分析，上传到到服务器进行进一步分析，然后由服务器形成认知支持库，根据知识库制定新的策略统一下发到终端；

S4：终端认知模块，终端通过对网络上的应用层、传输层、网络层、数据链路层和物理层进行认知观察，然后通过观察到的信息进行初步定为分析，发现潜在的威胁后进行决策上传到服务器。