[发明专利]一种基于大数据的针对分布式攻击的防御及网络安全装置

说明书

本发明涉及一种基于大数据的针对分布式攻击的防御及网络安全装置，包括网络通信基站、网络交换器、以太网络适配器、云处理器、云数据库、以太网络接口、无线扩展器，网络通信基站、以太网络接口以及无线扩展器包含于物理层，网络交换器、以太网络适配器、云处理器以及云数据库包含于数据链路层，云处理器根据无线网扩展器搜索得到的区域内的移动设备以及移动设备在网络通信基站中信号IP在云数据库中搜索移动设备的处理历史，以太网络适配器根据移动设备的处理历史对计算机受到的分布式攻击进行任意字段的分配，网络交换器将以太网络适配器分配的字段转换成移动设备接收的网络信号传输至移动设备，移动设备处理该部分攻击信号。

技术领域

本发明涉及网络安全领域，尤其涉及一种基于大数据的针对分布式攻击的防御及网络安全装置。

背景技术

随着计算机科学技术的迅猛发展和深度应用，网络空间中的变革正在不断改变和影响着人们的生活方式。由于人们对互联网的依赖性越来越高，在互联网上涉及到许多关于企业、个人、甚至国家的保密信息，因此网络安全性问题一直是技术发展过程中的重要课题。目前在互联网存在的诸多网络攻击方法中，分布式拒绝服务攻击(Distributed Denialof Service Attack，简称DDoS)是最常见、破坏力很强的攻击方法。分布式拒绝服务攻击大多来自僵尸网络，彼此协同对一个或多个目标发动拒绝服务攻击。由于DDoS攻击方法简单，隐蔽性强，使得到目前为止，还没有任何手段可以完全防御这种攻击。现有技术中，对于DDoS的攻击，同一个IP地址下的主机往往只能采用单独对于DDoS攻击的防御，这样在分布较广的DDoS的攻击下无法及时的对攻击做出有效的防御和反击。

发明内容

发明目的：

针对同一个IP地址下的主机往往只能采用单独对于DDoS攻击的防御，这样在分布较广的DDoS的攻击下无法及时的对攻击做出有效的防御和反击的问题，本发明提供一种基于大数据的针对分布式攻击的防御及网络安全装置。

技术方案：

一种基于大数据的针对分布式攻击的防御及网络安全装置，用于针对互联网的分布式攻击进行防御，包括网络通信基站、网络交换器、以太网络适配器、云处理器、云数据库、以太网络接口、无线扩展器，所述网络通信基站、以太网络接口以及无线扩展器包含于物理层，所述网络交换器、以太网络适配器、云处理器以及云数据库包含于数据链路层，所述以太网接口用于进行计算机设备的有线网络连接，所述无线扩展器用于以无线传输的方式搜索区域内的移动设备，所述移动设备同时接入所述网络通信基站，所述云处理器根据所述无线网扩展器搜索得到的区域内的移动设备以及所述移动设备在所述网络通信基站中信号IP在所述云数据库中搜索所述移动设备的处理历史，所述以太网络适配器根据所述移动设备的处理历史对计算机受到的分布式攻击进行任意字段的分配，所述网络交换器将所述以太网络适配器分配的字段转换成所述移动设备接收的网络信号传输至所述移动设备，所述移动设备处理该部分攻击信号，并将处理进程反馈至所述网络通信基站，所述网络通信基站将所述处理进程反馈至计算机设备。

作为本发明的一种优选方式，其特征在于：所述计算机设备连入云处理器，对于分布式攻击信息，所述计算机设备将实时处理结果传输至所述云处理器，所述云处理器根据所述实时处理结果判断分布式攻击信息。

作为本发明的一种优选方式，其特征在于：当所述计算机设备无法对数据信息进行处理时，通过与所述云处理器的连接关系将处理权限交于所述云处理器。

作为本发明的一种优选方式，其特征在于：所述云处理器根据所述以太网络接口处传输至所述计算机设备的数据的时钟信号进行所述数据是否是分布式攻击信息的判断。

作为本发明的一种优选方式，其特征在于：所述云处理器包括数据回溯层，所述数据回溯层用于根据时钟信号的交换节点进行基于时钟信号的数据回溯检测。

作为本发明的一种优选方式，其特征在于：所述交换节点为高电平与低电平转换的时间节点。