[发明专利]一种基于视频监控数据中心的网络安全态势感知系统

说明书

本发明涉及数据中心网络安全态势感知技术领域，且公开了一种基于视频监控数据中心的网络安全态势感知系统，包括数据采集模块，数据处理模块，态势生成模块、态势评估与预判模块；态势生成模块显示视频监控数据中心网络环境的整体状况；态势评估与预判模块对视频监控数据中心网络环境整体状况进行分析，判断安全事件、漏洞、告警信息之间的关联，计算和掌握服务、网络、主机所受的威胁，确定同一攻击行为发生的先后次序或步骤，形成完整攻击过程，并且生成正确的安全态势图。本发明可以使安全管理员及时找到潜伏在视频监控数据中心网络中的安全攻击威胁，能够在早期快速发现恶意攻击行为，精确定位受害目标和攻击源头。

技术领域

本发明涉及数据中心网络安全态势感知技术领域，具体为一种基于视频监控数据中心的网络安全态势感知系统。

背景技术

“雪亮工程”是一个大型综合性非常强的管理系统，不仅需要满足治安管理、城市管理、交通管理、应急指挥等需求，而且还要兼顾灾难事故预警、安全生产监控等方面对图像监控的需求，同时还要考虑报警、门禁等配套系统的集成，以及与广播系统的联动。该工程的建设加速了视频专网的形成，视频专网是实现社会安全和稳定的重要基础，是平安城市建设的重要组成部分，更成为智慧城市的重要载体。它不仅可以满足治安管理、城市管理、交通管理、应急指挥等需求，在预防、发现、控制、打击违法犯罪，提供破案线索，以及固定违法犯罪证据等方面也发挥了人防、物防所不可替代的作用。

随着“雪亮工程”的建设，视频监控背后的数据存储量与日俱增，其自身的安全问题也接踵而来。

其中，数据中心主要包括数据库区、视频联网基础平台区、终端办公区、视频应用平台区和运维管理区等，主要是完成所有前端内容的收集、处理、运用并且统一管理。对于该中心的调研发现安全设备缺乏并且分散，没有达到统一的态势感知目的。

发明内容

(一)解决的技术问题

针对现有技术的不足，本发明提供一种基于视频监控数据中心的网络安全态势感知系统，以解决视频监控数据中心的安全设备缺乏并且分散，无法及时找到潜伏在视频监控数据中心网络中攻击威胁的问题。

(二)技术方案

为实现上述目的，本发明提供如下技术方案：

一种基于视频监控数据中心的网络安全态势感知系统，包括实时检测并采集网络安全态势感知系统各资产报警信息和日志信息的数据采集模块，将采集信息数据转换成统一报警数据标准格式的数据处理模块，态势生成模块、态势评估与预判模块；

数据采集模块与数据处理模块进行通信连接，数据处理模块与态势生成模块进行通信连接，态势生成模块与态势评估与预判模块进行通信连接；

其中，态势生成模块显示视频监控数据中心网络环境的整体状况，主要包括资产整体运行状况、漏洞信息、入侵检测信息、安全审计信息、告警信息、安全事件信息、网络可用性信息、网络流量信息；

态势评估与预判模块对视频监控数据中心网络环境整体状况进行分析，判断安全事件、漏洞、告警信息之间的关联，计算和掌握服务、网络、主机所受的威胁，确定同一攻击行为发生的先后次序或步骤，形成完整攻击过程，并且生成正确的安全态势图。

进一步的，所述数据采集模块的主要功能是设置和配置数据传感器、分析器和决策器；

传感器负责对本地网络和主机进行监控，如果发现有可疑的行为，及时向分析器发送；

决策器根据各个安全域的分析结果实施高级综合处理，明确整个网络系统的安全情况。

进一步的，所述传感器和传感器间使用环形进行连接。

进一步的，所述分析器和传感器间使用双向交互的方式，传感器将提取的信息主动的提交给分析器，并且分析器也能够下发指令对传感器进行重新配置。