[发明专利]一种网络安全监管平台

说明书

技术领域

本发明网络安全监管领域，特别是指一种网络安全监管平台统。

背景技术

随着网路安全事故的频繁发生，国家对网络安全的重视程度也在不断加深。现有技术中，网络安全的检查均通过人工走访与纸质记录的方式进行，负责网络安全检查的工作人员采用问卷调查的方式对被检网络的网络安全数据进行记录。但是，这种人工监管网络安全的方法浪费大量的时间与人力，效率低下，并且人工记录的被检用户的网络安全数据不利于后期的整理与查找，也不利于对某区域或某机构的网络安全状况的全面分析与整体把控。

同时，目前对于网络调度中长期优化调度问题，常采用调度函数(如线性函数、神经网络、模糊方法、决策树等)和调度图等网络调度规则型式，但这些型式以经验为主，理论依据薄弱，特别对于网络群调度尚无通用的调度规则型式。

发明内容

本发明要解决的技术问题是提一种网络安全监管平台统，能适应不同的网络安全要求，可以根据实际的网络情况进行网络调度的优化，提高了网络使用的安全性以及运行的平稳性。

为解决上述技术问题，本发明的实施例提供一种网络安全监管平台，包括

网络流量监测模块，用于定时定量检测指定监测管理段的流量并完成同类型的流量的统计；

网络安全监测模块，用于通过建立的多态响应网络异常评估模型进行网络安全情况的评估，并将评估结果发送到网络信息管理模块；

网络工况接入模块，用于接入各网络设备的实时运行工况的基本网络调度信息；

数据预处理模块，用于数据接收、存储、标准化处理以及网络情况的短期预报分析；

调度决策模块，包括网络群联合调度分析子模块和专家决策分析子模块；所述的网络群联合调度分析子模块，针对接收到的数据预处理模块的网络工况信息，采用多分组差分进化算法优化计算得到有利于改善网络情况的网络群联合调度方案；所述的专家决策分析子模块接收网络群联合调度分析子模块所得网络群联合调度备选方案，对不同网络群联合调度备选方案所引发的网络情况变化趋势进行比较，提出最终的调度决策方案；

网络信息管理模块，由数据库管理子系统和应用支撑平台子系统组成，用于辅以形成网络情况预警管理、网络调度管理、网络情况监控管理和综合信息服务；所述数据库管理子系统，用以通过各区域网络情况数据中心的数据存储和管理平台，形成网络基建数据库、基础地理数据库、社会经济数据库；，同时形成服务于各业务应用的适合全流域实际情况的调度管理数据库、运行工况数据库、实时监测数据库、网络情况数据库；所述应用支撑平台子系统，用于平台硬件系统的部署，应用服务中间件、应用系统整合及数据交换组件及G IS服务构件的部署配置，通用服务的部署，专用服务的部署，覆盖数据采集、传输、处理、存储、应用、决策辅助和发布各个环节；

人机交互模块，由高性能服务器及其显示终端组成，对网络数据、网络工况信息、数据预处理中间过程、调度决策结果进行图像化展示；同时用于实现监测信息图形化、预测结果显示、操作员站、管理终端的多画面同步展示。

优选地，所述数据预处理系统包括信息库子模块和网络情况子模块，所述的信息库子模块用于接收并标准化集中存储所采集的网络信息和网络工况数据；所述的网络情况预报子模块，采用统计回归和数据驱动方法建立短期预测单元，利用采集到的网络信息、网络工况数据生成短期网络情况预报信息，供调度决策模块使用。

优选地，还包括一决策执行追踪模块，用于实时决策执行的工作状态，该工作状态包括待接收、执行、结束及异常。

优选地，还包括一网络异常行为评估模块，以静态jar包的形式部署于主机上，通过脚本录制方式进行主机内各程序的操作信息，实时监控当前主机的运行状态，并根据预设的算法完成对所录制的运行状态信息的评估，将评估结果发送到指定的监控终端。

优选地，每个网络流量监测模块内均安装有北斗模块。

优选地，所述网络流量监测模块所监测到的流量数据均自带北斗定位数据。

本发明具有以下有益效果：

为网络安全监管与检查提供了一个平台，实现了网络安全监管与检查的流程化与系统化；使网络安全检查的工作人员的检查工作走向信息化，提高了其工作效率；同时，为网络安全监管的监管人员提供了监管网络安全的数据支撑，便于对网络安全数据的分析与应用，便于对网络安全状况进行宏观把控，协助作出有利于提高网络安全的决策，确保整个网络体系的安全运行；能适应不同的网络安全要求，可以根据实际的网络情况进行网络调度的优化，提高了网络使用的安全性以及运行的平稳性。

附图说明