全文摘要
网络安全分析系统，包括用户网络安全监控模块、数据智能采集模块、大数据智能分析模块、网络安全事件评估模块和危险预警模块，所述用户网络安全监控模块用于收集网络安全设备中的网络数据，所述数据智能采集模块用于采集所述网络数据，并将所述网络数据发送至大数据智能分析模块进行分布式存储和处理，并对处理后的网络数据进行分析找出异常信息，所述网络安全事件评估模块用于根据所述异常信息对网络安全事件的风险进行评估，当评估的网络安全存在危险时即令危险预警模块进行预警。本发明提供一种网络安全分析系统，利用分布式的大数据处理模式能够有效的对获取的网络数据进行处理和分析，具有较高的处理效率和数据可靠性。
主设计要求
1.网络安全分析系统，其特征是，包括用户网络安全监控模块、数据智能采集模块、大数据智能分析模块、网络安全事件评估模块和危险预警模块，所述用户网络安全监控模块用于监控用户端的网络安全设备，收集网络安全设备中的网络数据，所述数据智能采集模块用于采集用户网络安全监控模块收集的网络数据，并将所述网络数据发送至大数据智能分析模块，所述大数据智能分析模块用于对接收到的网络数据进行分布式存储和处理，并对处理后的网络数据进行分析，找出异常信息，所述网络安全事件评估模块用于根据所述异常信息对网络安全事件的风险进行评估，当评估的网络安全存在危险时即令危险预警模块进行预警；所述大数据智能分析模块包括大数据筛选单元、大数据处理单元和大数据分析单元，所述大数据筛选单元用于对接收到的网络数据进行筛选处理，过滤掉其中的离散数据，具体包括：（1）选取部分正常的网络数据作为训练数据，采用长度为的滑动窗口将所述训练数据截取为多个长度为的样本集合，记为，其中，为截取的长度为的样本集合，为截取的样本集合数；（2）设为待检测数据，采用长度为的滑动窗口截取前个数据和待检测数据组成待检测数据集合，则，从所述样本集合中选取待检测数据集合的个最近邻，组成待检测数据集合的最近邻集合，则，定义待检测数据集合对应的离散因子为，则的计算公式为：式中，为最近邻的数量，为窗口长度，为数据集合的最近邻集合，且；（3）当待检测数据对应的离散因子时，则判定待检测数据为离散数据，即过滤掉数据；其中，为离散数据判断阈值，则离散数据判断阈值的计算公式为：式中，为样本集合对应的离散因子，为样本集合数,为调节参数；所述大数据处理单元用于对筛选后的网络数据进行分布式存储和处理，所述大数据分析单元用于根据处理后的网络数据对网络安全进行分析；所述大数据处理单元采用MapReduce数据处理框架对存储在HDFS中的网络数据进行处理，在处理过程中，对各个节点上的任务运行情况进行监控，当发现存在运行较慢任务时，即在其他节点上复制该任务的拷贝重新运行，具体为：对各个节点上的任务运行进度进行监控，根据监控所得的节点中任务运行的进度信息预测任务的完成时间，当预测的任务完成时间满足下列条件时，则判定该节点中的任务为运行较慢任务，式中，表示已完成任务的平均完成时间，为调节参数，且，表示对节点中任务的预测完成时间，则计算公式为：式中，表示已经花费的时间，表示在时刻节点中任务运行的进度值，表示在时刻节点中任务运行的进度值，为权重系数，且，表示节点中当前任务阶段中已完成的进度，表示节点中任务的阶段权重，当节点中运行的任务为任务时，在任务阶段，令，，在任务的阶段，令，，其中，和分别为任务的阶段和阶段对应的时间权重；当节点中运行的任务为任务时，在任务的阶段，令，，在的阶段，令，，在任务的阶段，令，，其中，、和分别为任务的阶段、阶段和阶段对应的时间权重；表示在时刻节点中任务运行的速度，则的计算公式为：式中，表示在时刻节点中任务运行的进度值，表示在时刻节点中任务运行的进度值，表示在时刻节点中任务运行的速度，表示权重系数，且。
设计方案
1.网络安全分析系统，其特征是，包括用户网络安全监控模块、数据智能采集模块、大数据智能分析模块、网络安全事件评估模块和危险预警模块，所述用户网络安全监控模块用于监控用户端的网络安全设备，收集网络安全设备中的网络数据，所述数据智能采集模块用于采集用户网络安全监控模块收集的网络数据，并将所述网络数据发送至大数据智能分析模块，所述大数据智能分析模块用于对接收到的网络数据进行分布式存储和处理，并对处理后的网络数据进行分析，找出异常信息，所述网络安全事件评估模块用于根据所述异常信息对网络安全事件的风险进行评估，当评估的网络安全存在危险时即令危险预警模块进行预警；所述大数据智能分析模块包括大数据筛选单元、大数据处理单元和大数据分析单元，所述大数据筛选单元用于对接收到的网络数据进行筛选处理，过滤掉其中的离散数据，具体包括：
（1）选取部分正常的网络数据作为训练数据，采用长度为设计说明书
技术领域
本发明创造涉及网络安全领域，具体涉及一种网络安全分析系统。
背景技术
随着互联网的创新发展与普及应用，维护与保障网络安全的重要性愈发突显，而现阶段网络信息数据存有量不断增长且速度加快的特点，对目前的网络安全分析工作提出了更高的要求，而大数据技术作为一种新型技术，在网络安全分析工作中得到了广泛应用。大数据技术的广泛应用，为网络安全分析与防御提供了新动力，成为网络安全分析系统构建中不可或缺的存在。
发明内容
针对上述问题，本发明旨在提供一种网络安全分析系统。
本发明创造的目的通过以下技术方案实现：
网络安全分析系统，包括用户网络安全监控模块、数据智能采集模块、大数据智能分析模块、网络安全事件评估模块和危险预警模块，所述用户网络安全监控模块用于监控用户端的网络安全设备，收集网络安全设备中的网络数据，所述数据智能采集模块用于采集用户网络安全监控模块收集的网络数据，并将所述网络数据发送至大数据智能分析模块，所述大数据智能分析模块用于对接收到的网络数据进行分布式存储和处理，并对处理后的网络数据进行分析，找出异常信息，所述网络安全事件评估模块用于根据所述异常信息对网络安全事件的风险进行评估，当评估的网络安全存在危险时即令危险预警模块进行预警；所述大数据智能分析模块包括大数据筛选单元、大数据处理单元和大数据分析单元，所述大数据筛选单元用于对接收到的网络信息进行筛选处理，过滤掉其中的离散数据，具体包括：
（1）选取部分正常的网络数据作为训练数据，采用长度为设计图
相关信息详情
申请码:申请号:CN201910623454.7
申请日:2019-07-11
公开号:CN110138812A
公开日:2019-08-16
国家:CN
国家/省市:65(新疆)
授权编号:CN110138812B
授权时间:20191112
主分类号:H04L 29/06
专利分类号:H04L29/06;H04L12/24;H04L29/08
范畴分类:39B;
申请人:乌鲁木齐九州凌云电子科技有限公司
第一申请人:乌鲁木齐九州凌云电子科技有限公司
申请人地址:830001 新疆维吾尔自治区乌鲁木齐市沙依巴克区友好北路225号宏运大厦1栋2307室
发明人:孙志永
第一发明人:孙志永
当前权利人:乌鲁木齐九州凌云电子科技有限公司
代理人:曹治丽
代理机构:11754
代理机构编号:南昌卓尔精诚专利代理事务所(普通合伙) 36133
优先权:关键词:当前状态:审核中
类型名称:外观设计