一种基于数据识别的网络入侵防护系统

专利主权项内容

1.一种基于数据识别的网络入侵防护系统，其特征在于，所述系统与管理员端以及各被监测网络传输通道对接，所述系统包括数据采集单元、数据解析单元、滥用监测单元、意图识别单元、权限校验单元、信息预警单元和安全防护引擎，其中：数据采集单元，用于采集各被监测网络传输通道中所传输的访问数据包；数据解析单元，用于对各访问数据包进行协议解析，得到对应的解析数据集，并从解析数据集中提取待检数据，所述待检数据包括访问端标识、时间戳、访问对象节点、访问类型以及校验编码；滥用监测单元，用于根据各访问数据包的访问端标识和时间戳，确定在设定时间段内同一访问端标识对应的访问频数，以及在设定时间段内同一访问端标识所对应的访问数据包数量占所有访问数据包数量的报文量比值，在访问频数超过设定数量阈值且报文量比值超过设定的比值阈值时，生成第一预警信息，并将第一预警信息传输至信息预警单元；意图识别单元，用于根据访问端标识调取对应的历史节点路径，并根据时间戳将对应的访问对象节点顺次连接到历史节点路径中，形成访问端标识对应的访问节点路径，将访问节点路径导入预置的入侵节点有向无环图中进行路径映射，确定访问节点路径在入侵节点有向无环图中所对应的路径概率，在路径概率超过设定的概率阈值时，生成第二预警信息，并将第二预警信息传输至信息预警单元；权限校验单元，用于判断访问类型是否属于待校验权限类型，并在判定访问类型属于待校验权限类型时，调取对应的校验编码进行编码转换处理，得到权限编码，将权限编码输入预置的编码库中进行匹配，判定编码库中是否存在对应的权限编码，在编码库中存在对应的权限编码时，确定在编码库中对应权限编码所关联的访问权限类型集，当编码库中不存在所述权限编码或者访问权限类型集中不存在所述访问类型所属的待校验权限类型时，生成第三预警信息，并将第三预警信息传输至信息预警单元；信息预警单元，用于将第一预警信息传输至管理员端，并根据第一预警信息生成对应的第一入侵防护信息，将第一入侵防护信息传输至安全防护引擎；将第二预警信息传输至管理员端，并根据第二预警信息生成对应的第二入侵防护信息，将第二入侵防护信息传输至安全防护引擎；以及将第三预警信息传输至管理员端，并根据第三预警信息生成对应的第三入侵防护信息，将第三入侵防护信息传输至安全防护引擎；安全防护引擎，用于在接收到第一入侵防护信息时，调取对应的第一防护策略，并执行第一防护策略；在接收到第二入侵防护信息时，调取对应的第二防护策略，并执行第二防护策略；在接收到第三入侵防护信息时，调取对应的第三防护策略，并执行第三防护策略。