[发明专利]一种网络空间安全态势感知检测分析系统及方法

权利要求书

1.一种网络空间安全态势感知检测分析系统，包括防御系统(1)、检测分析系统(2)、数据采集模块(3)和输出模块(4)，其特征在于：所述检测分析系统(2)包括存储模块(5)、预警模块(6)、系统数据设定模块(7)、中央处理器(8)、数据分析模块(9)、显示模块(10)和微处理器(11)；

所述存储模块(5)和防御系统(1)的输入端均与数据采集模块(3)的输出端电连接，所述存储模块(5)的输出端与预警模块(6)的输入端电连接，所述预警模块(6)和系统数据设定模块(7)的输出端均与中央处理器(8)的输入端电连接，所述数据分析模块(9)和防御系统(1)的输入端均与中央处理器(8)的输出端电连接，所述显示模块(10)和微处理器(11)的输入端均与数据分析模块(9)的输出端电连接，所述微处理器(11)的输出端与显示模块(10)的输入端电连接，所述微处理器(11)与防御系统(1)双向电连接，所述微处理器(11)的输出端与输出模块(4)的输入端电连接；

所述防御系统(1)包括防御模块一(12)和防御模块二(13)，所述防御模块一(12)和防御模块二(13)双向电连接；

所述显示模块(10)包括可视化单元(14)、图像单元(15)、表格单元(16)和柱状图单元(17)，所述图像单元(15)、表格单元(16)和柱状图单元(17)的输入端均与可视化单元(14)的输出端电连接；

所述数据分析模块(9)包括数据计算单元(18)、数据转换单元(19)和分类存储单元(20)，所述数据转换单元(19)的输入端和输出端分别和数据计算单元(18)的输出端和分类存储单元(20)的输入端电连接；

所述系统数据设定模块(7)包括信息存储单元(21)、信息分类单元(22)和信息输出单元(23)，所述信息分类单元(22)的输入端和输出端分别和信息存储单元(21)的输出端和信息输出单元(23)的输入端电连接。

一种网络空间安全态势感知检测分析方法，包括如下步骤：

S1、访问信息访问网络空间，数据采集模块(3)基于采用分布式架构获取安全态势数据，数据采集模块(3)传送信息到防御系统(1)后启动防御系统(1)；

S2、防御系统(1)内的防御模块一(12)在无法判别访问信息是否安全情况下首先通过以防火墙为中心的安全方案配置，将安全程序配置在防火墙上，实现数据库的访问行为控制、危险操作阻断和可疑行为审计功能，维护系统内重要信息安全；

S3、数据采集模块(3)采集数据后送达存储模块(5)以及预警模块(6)，将预警模块(6)传送的访问信息与系统数据设定模块(7)的设定信息通过中央处理器(8)处理进行对比，判断与设定信息是否吻合；

S4、若访问信息安全，中央处理器(8)传送信息到防御系统(1)，解除防御模块一(12)的拦截命令，中央处理器(8)将该访问信息通过数据分析模块(9)、显示模块(10)和微处理器(11)传到输出模块(4)内；

S5、若访问信息危险，中央处理器(8)通过数据分析模块(9)的数据计算单元(18)、数据转换单元(19)和分类存储单元(20)将数据按照属性依次分类存储，通过微处理器(11)传送信息到防御系统(1)，防御模块二(13)执行拦截命令；

S6、防御系统(1)反馈微处理器(11)将该访问信息通过显示模块(10)显示防御结果，并通过图像单元(15)、表格单元(16)或柱状图单元(17)展现出来。

2.根据权利要求1所述的一种网络空间安全态势感知检测分析系统及方法，其特征在于：所述输出模块(4)为网络空间的输入端。

3.根据权利要求1所述的一种网络空间安全态势感知检测分析系统及方法，其特征在于：所述系统数据设定模块(7)为计算机。

4.根据权利要求1所述的一种网络空间安全态势感知检测分析系统及方法，其特征在于：在步骤S2中，安全程序为口令、加密和身份认证。

5.根据权利要求1所述的一种网络空间安全态势感知检测分析系统及方法，其特征在于：所述中央处理器(8)为AMD 486DX，所述微处理器(11)为AMD 5X86。