[发明专利]一种用于教学网络的信息安全检测系统

权利要求书

1.一种用于教学网络的信息安全检测系统，包括网络检测模块(1)、主机检测代理模块(3)和信息管理中心(2)，其特征在于：所述网络检测模块(1)、主机检测代理模块(3)和信息管理中心(2)的内部均设置有安全通信接口(5)，所述网络检测模块(1)的内部设置有网络检测引擎(101)，所述网络检测引擎(101)的信号端与数据预处理模块(102)相连接，所述数据预处理模块(102)的输入端与数据包侦听模块(104)相连接，所述数据包侦听模块(104)的信号端通过无线网络与数据库(103)相连接，所述网络检测模块(1)的通信端口通过无线网络与信息管理中心(2)相连接，所述信息管理中心(2)的通信端口通过无线网络与主机检测代理模块(3)相连接；

所述信息管理中心(2)的内部设置有用户管理界面(214)，所述用户管理界面(214)的交互端口与辅助决策引擎(208)相连接，所述辅助决策引擎(208)的数据端与数据挖掘引擎(209)相连接，所述数据挖掘引擎(209)的数据端与交互式数据库(210)相连接，所述辅助决策引擎(208)的输出端与报警模块(207)相连接，所述辅助决策引擎(208)的信号端与用户管理界面(214)相连接，所述报警模块(207)的交互端口与与用户管理界面(214)相连接，所述报警模块(207)的输出端还分别连接有黑客追踪子系统(204)、响应模式追踪模块(205)和防火墙互动模块(206)；

所述主机检测代理模块(3)包括主机系统配置模块(301)，所述主机系统配置模块(301)的输出端与系统日志模块(304)相连接，所述系统日志模块(304)的输出端通过日志数据预处理模块(305)与数据分析模块(306)相连接，所述数据分析模块(306)的信号端与检测响应模块(303)相连接，所述检测响应模块(303)的输出端与安全通信接口(5)相连接，所述述检测响应模块(303)的输入端与进程检测器(302)相连接，所述进程检测器(302)的信号端与主机系统配置模块(301)相连接，所述主机检测代理模块通过网段进出口处和关键主机进行主机检测代理。

2.根据权利要求1所述的一种用于教学网络的信息安全检测系统，其特征在于：所述用户管理界面(214)的信号端还连接有系统配置模块(213)和系统分析模块(212)，所述系统配置模块(213)和系统分析模块(212)的输出端还连接有安全决策子系统(211)，所述安全决策子系统(211)的输出端与安全通信接口(5)相连接。

3.根据权利要求1所述的一种用于教学网络的信息安全检测系统，其特征在于：所述日志数据预处理模块(305)的反馈信号端还通过控制线与安全通信接口(5)相连接。

4.根据权利要求1所述的一种用于教学网络的信息安全检测系统，其特征在于：所述网络检测引擎(101)内部设置有主控模块(105)，所述主控模块(105)的输出端与解码模块(106)相连接，所述解码模块(106)的输出端还分别连接有日志模块(111)和辅助模块(112)。

5.根据权利要求4所述的一种用于教学网络的信息安全检测系统，其特征在于：所述解码模块(106)的信号控制端与规则处理模块(107)相连接，所述规则处理模块(107)的输出端还分别连接有预处理插件(108)、处理插件(109)和输出插件(110)。

6.根据权利要求1所述的一种用于教学网络的信息安全检测系统，其特征在于：所述信息管理中心(2)还分别设置有规则读取模块(201)和规则匹配模块(203)，所述信息管理中心(2)的输出端还连接有多组检测引擎(4)，所述检测引擎(4)与攻击源追踪模块(6)相连接。

7.根据权利要求6所述的一种用于教学网络的信息安全检测系统，其特征在于：所述规则读取模块(201)和规则匹配模块(203)的信号端均与规则库(202)相连接。