[发明专利]一种用于教学网络的信息安全检测系统

说明书

本发明公开了一种用于教学网络的信息安全检测系统，包括网络检测模块、主机检测代理模块和信息管理中心，所述网络检测模块、主机检测代理模块和信息管理中心的内部均设置有安全通信接口，所述网络检测模块的内部设置有网络检测引擎，所述网络检测引擎的信号端与数据预处理模块相连接，所述数据预处理模块的输入端与数据包侦听模块相连接，所述网络检测模块的通信端口通过无线网络与信息管理中心相连接，所述信息管理中心的通信端口通过无线网络与主机检测代理模块相连接，系统建立了一个智能化的实时入侵识别和响应系统，能在网络环境下实现实时的入侵检测，全面检测可能的入侵行为，发现入侵时，及时阻断入侵行为，并且进行详细记录和报警。

技术领域

本发明涉及教学网络的信息安全领域，具体为一种用于教学网络的信息安全检测系统。

背景技术

随着计算机技术的高速发展，计算机应用技术的不断普及，以及快速更新的网络通信技术，推动了网络教学的飞速发展。各种教学网络服务已经进入了人们的日常生活，为人们的获取信息提供了极大的便利，但是我们也注意到因特网本身所具有的开放性和共享性对信息安全问题的严峻考验。

例如，申请号为201110092050.3，专利名称为一种应用于电子双板的教学资源管理系统的发明专利：

其系统能够对海量、异构和分布的教学资源进行有效存储、组织和管理，提供高效的学习服务，满足大规模用户的并发访问要求。

但是，现有的教学网络的信息安全检测系统还存在以下缺陷：

(1)目前黑客通过网络应用程序安全漏洞进行入侵的案例时有发生，危害站点信息安全与用户的个人隐私，使站点管理者和用户防不胜防；

(2)现有的站点服务是对外公开的服务，自然成为黑客攻击的目标，然而，在站点安全维护方面，互联网单位由于费用等方面的限制，以及相关站点应用程序漏洞检测工具良莠不齐，让站点管理者难以有效的进行漏洞检测与维护工作。

发明内容

为了克服现有技术方案的不足，本发明提供一种用于教学网络的信息安全检测系统，能有效的解决背景技术提出的问题。

本发明解决其技术问题所采用的技术方案是：

一种用于教学网络的信息安全检测系统，包括网络检测模块、主机检测代理模块和信息管理中心，所述网络检测模块、主机检测代理模块和信息管理中心的内部均设置有安全通信接口，所述网络检测模块的内部设置有网络检测引擎，所述网络检测引擎的信号端与数据预处理模块相连接，所述数据预处理模块的输入端与数据包侦听模块相连接，所述数据包侦听模块的信号端通过无线网络与数据库相连接，所述网络检测模块的通信端口通过无线网络与信息管理中心相连接，所述信息管理中心的通信端口通过无线网络与主机检测代理模块相连接；

所述信息管理中心的内部设置有用户管理界面，所述用户管理界面的交互端口与辅助决策引擎相连接，所述辅助决策引擎的数据端与数据挖掘引擎相连接，所述数据挖掘引擎的数据端与交互式数据库相连接，所述辅助决策引擎的输出端与报警模块相连接，所述辅助决策引擎的信号端与用户管理界面相连接，所述报警模块的交互端口与与用户管理界面相连接，所述报警模块的输出端还分别连接有黑客追踪子系统、响应模式追踪模块和防火墙互动模块。

进一步地，所述用户管理界面的信号端还连接有系统配置模块和系统分析模块，所述系统配置模块和系统分析模块的输出端还连接有安全决策子系统，所述安全决策子系统的输出端与安全通信接口相连接。

进一步地，所述主机检测代理模块包括主机系统配置模块，所述主机系统配置模块的输出端与系统日志模块相连接，所述系统日志模块的输出端通过日志数据预处理模块与数据分析模块相连接，所述数据分析模块的信号端与检测响应模块相连接，所述检测响应模块的输出端与安全通信接口相连接。

进一步地，所述述检测响应模块的输入端与进程检测器相连接，所述进程检测器的信号端与主机系统配置模块相连接。