[发明专利]一种网络安全应急处理系统

说明书

本发明公开了一种网络安全应急处理系统，包括数据采集系统、筛选系统、数据处理系统、传输系统、安全态势感知系统、病毒处理系统、黑名单系统以及预警信息显示系统，所述数据采集系统将所得数据传输至筛选系统，所述筛选系统根据黑名单系统内资料进行筛选，将筛选后的信息数据传输至数据处理系统，所述数据处理系统将数据传输至病毒处理系统以及安全态势感知系统，本发明所述的一种网络安全应急处理系统，能够首先进行数据采集，随后对数据进行筛选，而病毒处理系统通过反馈系统再次利用安全态势感知系统进行分析，并通过溯源系统将攻击来源进行记录，将其存储至黑名单系统内。

技术领域

本发明涉及网络安全应急处理系统，具体是一种网络安全应急处理系统。

背景技术

网络安全包含网络设备安全、网络信息安全、网络软件安全，是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。具有保密性、完整性、可用性、可控性、可审查性的特性。

公开号为CN113079182A的发明专利公开了一种网络安全控制系统，包括：中央处理器模块、访问控制子系统、网络安全管理子系统、网络防护子系统、入侵防御子系统；中央处理器模块处理访问控制子系统、网络安全管理子系统、网络防护子系统、入侵防御子系统发送的数据；访问控制子系统用于对网络进行访问控制；网络安全管理子系统用于监测和维护网络安全；网络防护子系统用于进行网络防护；入侵防御子系统用于对网络进行入侵防御，但该系统内不具备对病毒攻击来源进行溯源记录的模块。

发明内容

针对现有技术的不足，本发明提供了一种网络安全应急处理系统，能够不具备对病毒攻击来源进行溯源记录的模块。

为实现以上目的，本发明通过以下技术方案予以实现：一种网络安全应急处理系统，包括数据采集系统、筛选系统、数据处理系统、传输系统、安全态势感知系统、病毒处理系统、黑名单系统以及预警信息显示系统，所述数据采集系统将所得数据传输至筛选系统，所述筛选系统根据黑名单系统内资料进行筛选，将筛选后的信息数据传输至数据处理系统，所述数据处理系统将数据传输至病毒处理系统以及安全态势感知系统。

优选的，所述数据处理系统包括数据提取模块以及有效数据存储模块，所述数据提取模块将数据采集系统所传输的数据进行提取，并存储于有效数据存储模块中，并传递至传输系统。

优选的，所述安全态势感知系统包括网络数据收集模块、特征信息提取模块、态势分析评估模块，所述网络数据收集模块负责收集网络数据以及所述有效数据存储模块内所传输的数据，并将收集到的数据传输至特征信息提取模块内进行提取，所述特征信息提取模块将数据传输至态势分析评估模块中进行评估，随后将评估结果传送至预警信息显示系统中。

优选的，所述病毒处理系统通过反馈系统将处理数据传输至安全态势感知系统进行评估分析。

优选的，所述病毒处理系统通过溯源系统将攻击来源记录至黑名单系统内，所述黑名单系统配合筛选系统进行筛选。

有益效果

本发明提供了一种网络安全应急处理系统，具备以下有益效果:本发明所述的一种网络安全应急处理系统，能够首先进行数据采集，随后对数据进行筛选，将已经存在于黑名单内的有害数据进行初步筛选，初步筛选过后的数据传输至数据处理系统，并在数据处理系统内进行有效数据的提取与存储，随后通过传输系统将数据传输至安全态势感知系统以及病毒处理系统内，安全态势感知系统利用网络数据以及数据处理系统内提取的有效数据同时进行分析，分析将结果进行显示，而病毒处理系统通过反馈系统再次利用安全态势感知系统进行分析，并通过溯源系统将攻击来源进行记录，将其存储至黑名单系统内。

附图说明

图1是本发明所述网络安全应急处理系统示意图。

具体实施方式