[发明专利]基于多源信息分析的网络攻击监测系统

说明书

本发明属于计算机技术领域，具体涉及一种基于多源信息分析的网络攻击监测系统。所述系统包括：规则制定模块、流量采集模块、流量处理模块、恶意代码样本采集模块、流量扫描与分析模块、威胁评估与预警发布模块；本发明技术效果在于：全面感知网络威胁：基于流量分析，精准识别网络安全隐患，构建灵敏的网络威胁感知能力，展示全方位的网络安全态势。及时止损与快速响应：通过网络攻击安全分析，提供网络安全威胁评估报告，辅助网络安全管理人员及时采取相应处置措施，阻止事态继续发展。

技术领域

本发明属于计算机技术领域，具体涉及一种基于多源信息分析的网络攻击监测系统。

背景技术

随着计算机技术的不断发展，网络安全问题变得越来越受人关注，信息网络和安全体系逐渐成为信息化健康发展的基础和保障。就目前而言，无论是操作系统、应用软件、网络设备还是业务系统都普遍存在未知的漏洞，这使得在网络军火民用化、网络攻击组织化的大背景下，网络安全面临更加严峻的挑战，对网络安全监测提出了更高的要求。

目前，传统的网络安全监测方法大都是基于已知规则库进行监测，可检测出已知安全威胁，但对未知威胁则无能为力，且对正在发生或已造成损失的入侵行为无法做到完整的溯源取证和损失评估。

发明内容

(一)要解决的技术问题

本发明要解决的技术问题是：如何提高网络安全监测能力。

(二)技术方案

为解决上述技术问题，本发明提供一种基于多源信息分析的网络攻击监测系统，所述系统包括：规则制定模块、流量采集模块、流量处理模块、恶意代码样本采集模块、流量扫描与分析模块、威胁评估与预警发布模块；

所述规则制定模块用于根据固定与浮动位置关键词、应用协议内容，制定流量抽样的标准，使流量采集模块按照流量比例方式、IP五元组方式或时间方式对流量进行抽样采集；

所述流量采集模块用于按照抽样采集规则，对流量进行数据采集，并将流量数据传递给流量处理模块；

所述流量处理模块用于对采集的流量数据进行去重操作、规范化操作和压缩处理操作，并传递给流量扫描与分析模块；

所述恶意代码样本采集模块用于在恶意代码样本库中获取恶意代码样本，并传递给流量扫描与分析模块；

所述流量扫描与分析模块用于将处理后的流量数据存储成流量文件，同时结合恶意代码样本，对要监测的流量文件进行检测，当在流量文件中识别出与恶意代码样本相匹配的内容时，认为发现网络攻击行为，则生成报警事件数据，传递给威胁评估与预警发布模块；

所述威胁评估与预警发布模块用于接收报警事件数据并实现威胁评估、特征提取与样本库升级、事件报警功能。

其中，所述规则制定模块工作过程中，所述按照流量比例方式抽样，指的是按百分比对流量进行抽样采集。

其中，所述规则制定模块工作过程中，所述按照IP五元组方式抽样，指的是按源IP、源端口、目的IP、目的端口、协议对流量进行抽样采集。

其中，所述规则制定模块工作过程中，所述按照时间方式抽样，指的是按时间段对流量进行抽样采集，时间段可精确到分钟。

其中，所述流量处理模块工作过程中，所述去重操作指的是：过滤重复的流量数据。

其中，所述流量处理模块工作过程中，所述规范化操作指的是：对原始流量数据进行格式规范化处理，将原始流量处理为pcap格式的数据。

其中，所述流量处理模块工作过程中，所述压缩操作指的是：将流量数据进行压缩后再上传。