[发明专利]一种基于大数据的网络安全监测系统

权利要求书

1.一种基于大数据的网络安全监测系统，其特征在于：包括PC客户端、移动客户端、服务器和数据安全控制平台，所述数据安全控制平台包括安全验证传输模块，所述安全验证传输模块包括身份验证模块、可选物理连接机构和单向安全监控模块，所述身份验证模块包括相互物理隔离的PC端验证单元和移动端验证单元，所述可选物理连接机构用于控制PC端验证单元和移动端验证单元在同一时间是否分别连接到所述PC客户端和所述移动客户端以及控制服务器是否在验证成功后连接到所述PC客户端或移动客户端，所述单向安全监控模块单向读取所述PC端验证单元和所述移动端验证单元的验证结果并据此控制所述可选物理连接机构的运行，所述服务器与所述身份验证模块保持物理隔离；

所述可选物理连接机构包括固定连接块（3）和可动连接块（2），所述固定连接块（3）固定在所述数据安全控制平台中并设有朝向所述可动连接块（2）的PC端输入接口和移动端输入接口（32），所述可动连接块（2）设有与所述固定连接块（3）相对的PC端验证接口、移动端验证接口（22）和用户输入接口（23），所述可动连接块（2）受驱动装置（1）驱动能相对所述固定连接块（3）前后移动和以自身中心为轴自转，所述PC端验证接口和所述移动端验证接口（22）分别连接到所述PC端验证单元和所述移动端验证单元，所述单向安全监控模块单向用于控制所述驱动装置（1）运行，在身份验证状态下，所述PC端输入接口和所述移动端输入接口（32）分别连接到所述PC端验证接口和所述移动端验证接口（22），在身份验证成功后所述驱动装置（1）驱动所述可选物理连接机构进入操作状态，所述PC端输入接口连接到所述用户输入接口（23），所述用户输入接口（23）与所述身份验证模块物理隔离，所述用户输入接口（23）用于与所述服务器的对外接口连接进行数据传输；

所述单向安全监控模块读取验证结果的同时还读取相应的验证时间，当验证结果均为成功时计算PC端验证的验证时间和移动端验证的验证时间之间相隔的时间段，当时间段大于阈值时不启动驱动装置（1）改变所述可选物理连接机构的状态，否则启动驱动装置（1）令所述可选物理连接机构进入操作状态；

所述身份验证模块还包括复位重置单元，所述复位重置单元用于检测PC端验证接口是否连接到PC端输入接口和移动端验证接口（22）是否连接到移动端输入接口（32），若上述两个检测结果中任意一个为否，所述复位重置单元同时对PC端验证单元和所述移动端验证单元进行复位重置；

当两个验证过程都成功的情况下，单向安全监控模块启动驱动装置1，进而驱动可选物理连接机构进入操作状态；让PC端输入接口断开所述PC端验证接口的连接，并让所述移动端输入接口32断开和所述移动端验证接口22的连接；再让用户输入接口23与PC端输入接口相连；触发了复位重置单元从而将PC端验证单元和移动端验证单元中的数据均进行了重置。

2.根据权利要求1所述的一种基于大数据的网络安全监测系统，其特征在于：所述数据安全控制平台还包括安全事件记录模块和大数据策略制定模块，所述安全验证传输模块还包括操作数据暂存模块和操作安全判定模块，其中，

所述操作数据暂存模块用于建立虚拟环境供用户进行操作并暂时存储用户操作所产生的数据和操作日志；

所述操作安全判定模块根据获取的判定策略对操作数据暂存模块中的数据和操作日志进行判定，当判定为安全操作时将对应操作产生的数据传递到服务器，当判定为危险操作时，单向安全监控模块读取判定为危险操作这一判定结果并控制所述可选物理连接机构返回身份验证状态，所述用户输入接口（23）脱离连接；

所述安全事件记录模块连接所述服务器并记录服务器发生的安全事件；

所述大数据策略制定模块从各个操作数据暂存模块读取操作数据建立数据库并从所述安全事件记录模块读取安全事件，将安全事件与对应时间段内的操作数据关联并通过大数据处理制定针对操作数据安全性的判定策略，并将判定策略发送到各个操作安全判定模块。