CN114024860A - 一种用于网络安全设备的风险监控系统 - Google Patents

一种用于网络安全设备的风险监控系统 Download PDF

Info

Publication number
CN114024860A
CN114024860A CN202111290437.XA CN202111290437A CN114024860A CN 114024860 A CN114024860 A CN 114024860A CN 202111290437 A CN202111290437 A CN 202111290437A CN 114024860 A CN114024860 A CN 114024860A
Authority
CN
China
Prior art keywords
network
risk
network security
monitoring
equipment
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202111290437.XA
Other languages
English (en)
Other versions
CN114024860B (zh
Inventor
丁津津
李圆智
高博
徐斌
马金辉
王同文
王璨
陈伟
沈新村
王松
王为臻
程鸿鹄
孙辉
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Electric Power Research Institute of State Grid Anhui Electric Power Co Ltd
Original Assignee
Electric Power Research Institute of State Grid Anhui Electric Power Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Electric Power Research Institute of State Grid Anhui Electric Power Co Ltd filed Critical Electric Power Research Institute of State Grid Anhui Electric Power Co Ltd
Priority to CN202111290437.XA priority Critical patent/CN114024860B/zh
Publication of CN114024860A publication Critical patent/CN114024860A/zh
Application granted granted Critical
Publication of CN114024860B publication Critical patent/CN114024860B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/14—Network analysis or design
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06—Management of faults, events, alarms or notifications
    • H04L41/0677—Localisation of faults
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/14—Network analysis or design
    • H04L41/145—Network analysis or design involving simulating, designing, planning or modelling of a network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/14—Network analysis or design
    • H04L41/147—Network analysis or design for predicting network behaviour
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H04L43/0805—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters by checking availability
    • H04L43/0817—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters by checking availability by checking functioning
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H04L43/0876—Network utilisation, e.g. volume of load or congestion level
    • H04L43/0894—Packet rate
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/16—Threshold monitoring
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H04L63/1416—Event detection, e.g. attack signature detection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1433—Vulnerability analysis

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Environmental & Geological Engineering (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明公开了一种用于网络安全设备的风险监控系统，属于网络安全设备领域，用于解决网络安全设备没有结合运行数据和网络数据设定风险监控办法，且无法依据网络环境适应性调整风险监控措施的问题，包括运行监测模块、风险测定模块、网络分析模块和监控调整模块，运行监测模块用于对网络安全设备进行运行监测，网络分析模块用于对网络安全设备的网络数据进行分析，风险测定模块用于对网络安全设备的风险进行测定，监控调整模块用于对网络安全设备的风险监控力度进行调整，本发明是通过运行数据和网络数据为网络安全设备相匹配的风险监控办法，并依据网络环境对网络安全设备的风险监控措施适应性的调整。

Description

一种用于网络安全设备的风险监控系统
技术领域
本发明属于网络安全领域，涉及风险监控技术，具体是一种用于网络安全设备的风险监控系统。
背景技术
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。其中，网络安全设备包括IP协议密码机、安全路由器、线路密码机、防火墙等，广义的信息安全设备除了包括上述设备外，还包括密码芯片、加密卡、身份识别卡、电话密码机、传真密码机、异步数据密码机、安全服务器、安全加密套件、金融加密机/卡、安全中间件、公开密钥基础设施(PKI)系统、授权证书(CA)系统、安全操作系统、防病毒软件、网络/系统扫描系统、入侵检测系统、网络安全预警与审计系统等。
现有技术中，网络安全设备通常是设定统一衡量标准的风险防护措施，没有依据设备运行数据和网络数据设定相匹配的风险监控办法，容易出现风险监控资源与网络安全设备本身价值不匹配的现象，同时，网络环境日益变化，当前网络安全设备没有依据网络环境对其风险监控措施进行适应性调整，为此，我们提出一种用于网络安全设备的风险监控系统。
发明内容
针对现有技术存在的不足，本发明目的是提供一种用于网络安全设备的风险监控系统。
本发明所要解决的技术问题为：
(1)如何依据运行数据和网络数据设定与网络安全设备相匹配的风险监控办法；
(2)网络安全设备如何依据网络环境适应性调整风险监控措施。
本发明的目的可以通过以下技术方案实现：
一种用于网络安全设备的风险监控系统，包括网络安全设备、处理器和服务器，所述网络安全设备内部设置有处理器，处理器通信连接有服务器，所述处理器包括数据采集模块和定位模块，所述数据采集模块用于采集网络安全设备的运行数据和网络数据，并将运行数据和网络数据发送至处理器；所述定位模块用于定位网络安全设备的地理位置，并将地理位置反馈至处理器，所述处理器将网络安全设备的运行数据、网络数据和地理位置发送至服务器；
所述服务器连接有用户终端，所述服务器包括运行监测模块、风险测定模块、网络分析模块和监控调整模块，所述服务器将网络安全设备的网络数据发送至网络分析模块，所述服务器将网络安全设备的运行数据发送至运行监测模块，所述运行监测模块用于对网络安全设备进行运行监测，计算得到网络安全设备的运行风险值YFu，所述运行监测模块将网络安全设备的运行风险值YFu反馈至服务器；
所述网络分析模块用于对网络安全设备的网络数据进行分析，分析计算得到网络安全设备的网络风险值WFu，所述网络分析模块将网络安全设备的网络风险值WFu反馈至服务器，所述服务器将网络安全设备的运行风险值YFu和网络风险值WFu发送至风险测定模块，所述风险测定模块用于对网络安全设备的风险进行测定，生成监控正常信号或监控调整信号，所述风险测定模块将监控正常信号或监控调整信号反馈至服务器，若服务器接收到监控调整信号时，所述服务器将监控调整信号发送至监控调整模块，所述监控调整模块用于对网络安全设备的风险监控力度进行调整。
进一步地，运行数据包括网络安全设备的实时温度值、实时电流值和实时电压值；网络数据包括网络安全设备的下载网速和上传网速。
进一步地，所述运行监测模块的监测步骤具体如下：
步骤一：将网络安全设备标记为u，u＝1，2，……，z，z为正整数；在风险监控时段内获取任意时间点时，时间点标记为Tui，i＝1，2，……，x，x为正整数，i为时间点的编号；
步骤二：获取在任意时间点时网络安全设备的实时温度值WDTui、实时电压值DYTui和实时电流值DLTui；
步骤三：通过公式计算相邻两个时间点之间的温度变速率、电压变速率和电流变速率，相邻两个时间点之间的温度变速率相加求和取平均值得到网络安全设备的温度均变速率JWSu，同理，分别计算得到网络安全设备的电压均变速率JYSu和电流均变速率JLSu，公式具体如下：
Figure BDA0003334517760000031
Figure BDA0003334517760000032
Figure BDA0003334517760000033
步骤四：网络安全设备的温度均变速率JWSu、电压均变速率JYSu和电流均变速率JLSu分别比对对应的设定阈值后，得到温度速率差WSCu、电压速率差YSCu和电流速率差LSCu；
步骤五：结合公式YFu＝WSCu×a1+YSCu×a2+LSCu×a3计算得到网络安全设备的运行风险值YFu；式中，a1、a2和a3均为固定数值的权重系数，且a1、a2和a3的取值均大于零。
进一步地，所述网络分析模块的分析过程具体如下：
步骤S1：获取在风险监控时段内网络安全设备的上传网速和下载网速，上传网速比对上传时长得到网络安全设备的上传均网速JSSu，下载网速比对下载时长得到网络安全设备的下载均网速JXSu；
步骤S2：获取网络安全设备的上传均网速、下载均网速比对对应的阈值后，得到网络安全设备的上传均网速SWCu和下载网速差XWCu；
步骤S3：获取网络安全设备的受攻击次数，并将受攻击次数标记为JCu；获取网络安全设备的漏洞修复次数，并将漏洞修复次数标记为LDu；
步骤S4：结合公式计算得到网络安全设备的网络风险值WFu，公式具体如下：
Figure BDA0003334517760000041
式中，b1、b2和b3均为固定数值的比例系数，且b1、b2和b3的取值均大于零。
进一步地，所述风险测定模块用于对网络安全设备的风险进行测定；
步骤SS1：获取网络安全设备的运行风险值YFu和网络风险值WFu；
步骤SS2：利用公式FXu＝YFu×c1+WFu×c2计算得到网络安全设备的风险值FXu；式中，c1和c2均为固定数值的权重系数，且c1和c2的取值均大于零；
步骤SS3：获取网络安全设备的当前风险值DFXu，网络安全设备的当前风险值DFXu与网络安全设备的风险值FXu进行比对，网络安全设备的风险差值FCu；
步骤SS4：若FCu＜X1，则生成监控正常信号；
若X1≤FCu，则生成监控调整信号；其中，X1为预设的风险差值。
进一步地，所述风险测定模块的测定过程具体如下：
步骤SS1：获取网络安全设备的运行风险值YFu和网络风险值WFu；
步骤SS2：利用公式FXu＝YFu×c1+WFu×c2计算得到网络安全设备的风险值FXu；式中，c1和c2均为固定数值的权重系数，且c1和c2的取值均大于零；
步骤SS3：获取网络安全设备的当前风险值DFXu，网络安全设备的当前风险值DFXu与网络安全设备的风险值FXu进行比对，网络安全设备的风险差值FCu；
步骤SS4：若FCu＜X1，则生成监控正常信号；
若X1≤FCu，则生成监控调整信号；其中，X1为预设的风险差值。
进一步地，所述监控调整模块的调整措施具体为：规划网络平台的安全策略、制定网络安全的管理措施、使用防火墙、记录网络上的活动、网络安全设备的物理保护、检验网络平台系统、建立可靠的识别和鉴别机制。
与现有技术相比，本发明的有益效果是：
1、本发明通过运行监测模块对网络安全设备进行运行监测，监测得到网络安全设备的运行风险值，通过网络分析模块对网络安全设备的网络数据进行分析，分析得到网络安全设备的网络风险值，本发明依据运行数据和网络数据为网络安全设备相匹配的风险监控办法；
2、本发明将网络安全设备的运行风险值和网络风险值发送至风险测定模块，通过风险测定模块对网络安全设备的风险进行测定，测定得到网络安全设备的风险值，风险值比对网络安全设备的当前风险值后生成监控正常信号或监控调整信号，监控调整模块依据监控调整信号对网络安全设备的风险监控力度进行调整，本发明依据网络环境对网络安全设备的风险监控措施进行适应性的调整。
附图说明
为了便于本领域技术人员理解，下面结合附图对本发明作进一步的说明。
图1为本发明的整体系统框图；
图2为本发明的又一系统框图。
具体实施方式
下面将结合实施例对本发明的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。
请参阅图1-图2所示，一种用于网络安全设备的风险监控系统，包括网络安全设备、处理器和服务器，网络安全设备内部设置有处理器，处理器通信连接有服务器，处理器包括数据采集模块和定位模块，数据采集模块用于采集网络安全设备的运行数据和网络数据，并将运行数据和网络数据发送至处理器；定位模块用于定位网络安全设备的地理位置，并将地理位置反馈至处理器，处理器将网络安全设备的运行数据、网络数据和地理位置发送至服务器；
其中，运行数据包括网络安全设备的实时温度值、实时电流值、实时电压值等；网络数据包括网络安全设备的下载网速、上传网速等；
服务器连接有用户终端，服务器包括运行监测模块、风险测定模块、网络分析模块和监控调整模块，服务器将网络安全设备的网络数据发送至网络分析模块，服务器将网络安全设备的运行数据发送至运行监测模块，运行监测模块用于对网络安全设备进行运行监测，监测步骤具体如下：
步骤一：将网络安全设备标记为u，u＝1，2，……，z，z为正整数；在风险监控时段内获取任意时间点时，时间点标记为Tui，i＝1，2，……，x，x为正整数，i为时间点的编号；
步骤二：获取在任意时间点时网络安全设备的实时温度值WDTui、实时电压值DYTui和实时电流值DLTui；
步骤三：通过公式计算相邻两个时间点之间的温度变速率、电压变速率和电流变速率，相邻两个时间点之间的温度变速率相加求和取平均值得到网络安全设备的温度均变速率JWSu，同理，分别计算得到网络安全设备的电压均变速率JYSu和电流均变速率JLSu，公式具体如下：
Figure BDA0003334517760000071
Figure BDA0003334517760000072
Figure BDA0003334517760000073
步骤四：网络安全设备的温度均变速率JWSu、电压均变速率JYSu和电流均变速率JLSu分别比对对应的设定阈值后，得到温度速率差WSCu、电压速率差YSCu和电流速率差LSCu；
步骤五：结合公式YFu＝WSCu×a1+YSCu×a2+LSCu×a3计算得到网络安全设备的运行风险值YFu；式中，a1、a2和a3均为固定数值的权重系数，且a1、a2和a3的取值均大于零；
运行监测模块将网络安全设备的运行风险值YFu反馈至服务器；网络分析模块用于对网络安全设备的网络数据进行分析，分析过程具体如下：
步骤S1：获取在风险监控时段内网络安全设备的上传网速和下载网速，上传网速比对上传时长得到网络安全设备的上传均网速JSSu，下载网速比对下载时长得到网络安全设备的下载均网速JXSu；
步骤S2：获取网络安全设备的上传均网速、下载均网速比对对应的阈值后，得到网络安全设备的上传均网速SWCu和下载网速差XWCu；
步骤S3：获取网络安全设备的受攻击次数，并将受攻击次数标记为JCu；获取网络安全设备的漏洞修复次数，并将漏洞修复次数标记为LDu；
步骤S4：结合公式计算得到网络安全设备的网络风险值WFu，公式具体如下：
Figure BDA0003334517760000081
式中，b1、b2和b3均为固定数值的比例系数，且b1、b2和b3的取值均大于零；
网络分析模块将网络安全设备的网络风险值WFu反馈至服务器，服务器将网络安全设备的运行风险值YFu和网络风险值WFu发送至风险测定模块，风险测定模块用于对网络安全设备的风险进行测定，测定过程具体如下：
步骤SS1：获取网络安全设备的运行风险值YFu和网络风险值WFu；
步骤SS2：利用公式FXu＝YFu×c1+WFu×c2计算得到网络安全设备的风险值FXu；式中，c1和c2均为固定数值的权重系数，且c1和c2的取值均大于零；
步骤SS3：获取网络安全设备的当前风险值DFXu，网络安全设备的当前风险值DFXu与网络安全设备的风险值FXu进行比对，网络安全设备的风险差值FCu；
步骤SS4：若FCu＜X1，则生成监控正常信号；
若X1≤FCu，则生成监控调整信号；其中，X1为预设的风险差值；
风险测定模块将监控正常信号或监控调整信号反馈至服务器，若服务器接收到监控调整信号时，服务器将监控调整信号发送至监控调整模块，监控调整模块用于对网络安全设备的风险监控力度进行调整，调整措施具体为：
规划网络平台的安全策略、制定网络安全的管理措施、使用防火墙、记录网络上的活动、网络安全设备的物理保护、检验网络平台系统、建立可靠的识别和鉴别机制；
在具体实施时，如图2所示，服务器还包括等级初设模块，等级初设模块用于对网络安全设备的风险监控等级进行初始设定，工作过程具体如下：
步骤P1：获取网络安全设备所处的地理位置，依据地理位置将网络安全设备的使用区域划分为公共区域和私人区域；位于公共区域的网络安全设备的监管系数为α，位于私人区域的网络安全设备的监管系数为α；
需要具体说明的是，公共区域的网络安全设备的监管系数大于私人区域的网络安全设备的监管系数；
步骤P2：获取网络安全设备的访问承载量，并将访问承载量标记为CZu；
步骤P3：获取网络安全设备的有效防御率，并将有效防御率标记为FYu；
其中，有效防御率的计算方法为：将一定数量且型号完全相同的网络安全设备投放至指定场所，对网络安全设备进行一定市场的网络攻击，网络攻击包括网络病毒攻击、入侵攻击等，获取被攻陷的网络安全设备和未被攻陷的网络安全设备，未被攻陷的网络安全设备比对网络安全设备的总数，从而得到网络安全设备的有效防御率，为了保证数据的真实性，可以将此类实验进行反复进行，并取相应的平均值；
步骤P4：将网络安全设备的监管系数α、访问承载量CZu和有效防御率标FYu代入计算式
Figure BDA0003334517760000091
计算得到网络安全设备的等级设定值DSu；
步骤P5：若DSu＜Y1，则网络安全设备的风险监控等级为三级监控等级；
若Y1≤DSu＜Y2，则网络安全设备的风险监控等级为二级监控等级；
若Y2≤DSu，则网络安全设备的风险监控等级为一级监控等级；其中，Y1和Y2均为等级设定阈值，且Y1＜Y2；
等级初设模块将网络安全设备的风险监控等级反馈至服务器，服务器对网络安全设备设定相对应的风险监控等级。
一种用于网络安全设备的风险监控系统，工作时，通过数据采集模块采集网络安全设备的运行数据和网络数据，并将运行数据和网络数据发送至处理器；通过定位模块定位网络安全设备的地理位置，并将地理位置反馈至处理器，处理器将网络安全设备的运行数据、网络数据和地理位置发送至服务器，服务器将网络安全设备的网络数据发送至网络分析模块，服务器将网络安全设备的运行数据发送至运行监测模块；
通过运行监测模块用于对网络安全设备进行运行监测，在风险监控时段内获取任意时间点时，获取在任意时间点时网络安全设备的实时温度值WDTui、实时电压值DYTui和实时电流值DLTui，通过公式计算相邻两个时间点之间的温度变速率、电压变速率和电流变速率，相邻两个时间点之间的温度变速率相加求和取平均值得到网络安全设备的温度均变速率JWSu，同理，分别计算得到网络安全设备的电压均变速率JYSu和电流均变速率JLSu，网络安全设备的温度均变速率JWSu、电压均变速率JYSu和电流均变速率JLSu分别比对对应的设定阈值后，得到温度速率差WSCu、电压速率差YSCu和电流速率差LSCu，结合公式YFu＝WSCu×a1+YSCu×a2+LSCu×a3计算得到网络安全设备的运行风险值YFu，运行监测模块将网络安全设备的运行风险值YFu反馈至服务器；
通过网络分析模块对网络安全设备的网络数据进行分析，获取在风险监控时段内网络安全设备的上传网速和下载网速，上传网速比对上传时长得到网络安全设备的上传均网速JSSu，下载网速比对下载时长得到网络安全设备的下载均网速JXSu，而后获取网络安全设备的上传均网速、下载均网速比对对应的阈值后，得到网络安全设备的上传均网速SWCu和下载网速差XWCu，网络安全设备的受攻击次数JCu和漏洞修复次数LDu结合公式
Figure BDA0003334517760000111
计算得到网络安全设备的网络风险值WFu，网络分析模块将网络安全设备的网络风险值WFu反馈至服务器，服务器将网络安全设备的运行风险值YFu和网络风险值WFu发送至风险测定模块；
通过风险测定模块对网络安全设备的风险进行测定，获取网络安全设备的运行风险值YFu和网络风险值WFu，利用公式FXu＝YFu×c1+WFu×c2计算得到网络安全设备的风险值FXu，而后获取网络安全设备的当前风险值DFXu，网络安全设备的当前风险值DFXu与网络安全设备的风险值FXu进行比对，网络安全设备的风险差值FCu，若FCu＜X1，则生成监控正常信号，若X1≤FCu，则生成监控调整信号，风险测定模块将监控正常信号或监控调整信号反馈至服务器；
若服务器接收到监控调整信号时，服务器将监控调整信号发送至监控调整模块，通过监控调整模块对网络安全设备的风险监控力度进行调整；
同时，通过等级初设模块对网络安全设备的风险监控等级进行初始设定，获取网络安全设备所处的地理位置，依据地理位置将网络安全设备的使用区域划分为公共区域和私人区域，得到位于公共区域的网络安全设备的监管系数和位于私人区域的网络安全设备的监管系数，而后依据网络安全设备的访问承载量CZu和有效防御率FYu，结合计算式
Figure BDA0003334517760000112
计算得到网络安全设备的等级设定值DSu，若DSu＜Y1，则网络安全设备的风险监控等级为三级监控等级，若Y1≤DSu＜Y2，则网络安全设备的风险监控等级为二级监控等级，若Y2≤DSu，则网络安全设备的风险监控等级为一级监控等级，等级初设模块将网络安全设备的风险监控等级反馈至服务器，服务器对网络安全设备设定相对应的风险监控等级。
上述公式均是去量纲取其数值计算，公式是由采集大量数据进行软件模拟得到最近真实情况的一个公式，公式中的预设参数由本领域的技术人员根据实际情况进行设置；
如公式：FXu＝YFu×c1+WFu×c2，由本领域技术人员采集网络安全设备的运行风险值YFu和网络风险值WFu，并对每一组网络安全设备的运行风险值YFu和网络风险值WFu设定对应的权重系数；将设定的权重系数和采集到的网络安全设备的运行风险值、网络风险值代入公式，计算得到网络安全设备的风险值，系数的大小是为了将各个参数进行量化得到的一个具体的数值，便于后续比较，关于系数的大小，只要不影响参数与量化后数值的比例关系即可。
以上公开的本发明优选实施例只是用于帮助阐述本发明。优选实施例并没有详尽叙述所有的细节，也不限制该发明仅为的具体实施方式。显然，根据本说明书的内容，可作很多的修改和变化。本说明书选取并具体描述这些实施例，是为了更好地解释本发明的原理和实际应用，从而使所属技术领域技术人员能很好地理解和利用本发明。本发明仅受权利要求书及其全部范围和等效物的限制。

Claims (7)

1.一种用于网络安全设备的风险监控系统，其特征在于，包括网络安全设备、处理器和服务器，所述网络安全设备内部设置有处理器，处理器通信连接有服务器，所述处理器包括数据采集模块和定位模块，所述数据采集模块用于采集网络安全设备的运行数据和网络数据，并将运行数据和网络数据发送至处理器；所述定位模块用于定位网络安全设备的地理位置，并将地理位置反馈至处理器，所述处理器将网络安全设备的运行数据、网络数据和地理位置发送至服务器；
所述服务器连接有用户终端，所述服务器包括运行监测模块、风险测定模块、网络分析模块和监控调整模块，所述服务器将网络安全设备的网络数据发送至网络分析模块，所述服务器将网络安全设备的运行数据发送至运行监测模块，所述运行监测模块用于对网络安全设备进行运行监测，计算得到网络安全设备的运行风险值YFu，所述运行监测模块将网络安全设备的运行风险值YFu反馈至服务器；
所述网络分析模块用于对网络安全设备的网络数据进行分析，分析计算得到网络安全设备的网络风险值WFu，所述网络分析模块将网络安全设备的网络风险值WFu反馈至服务器，所述服务器将网络安全设备的运行风险值YFu和网络风险值WFu发送至风险测定模块，所述风险测定模块用于对网络安全设备的风险进行测定，生成监控正常信号或监控调整信号，所述风险测定模块将监控正常信号或监控调整信号反馈至服务器，若服务器接收到监控调整信号时，所述服务器将监控调整信号发送至监控调整模块，所述监控调整模块用于对网络安全设备的风险监控力度进行调整。
2.根据权利要求1所述的一种用于网络安全设备的风险监控系统，其特征在于，运行数据包括网络安全设备的实时温度值、实时电流值和实时电压值；网络数据包括网络安全设备的下载网速和上传网速。
3.根据权利要求1所述的一种用于网络安全设备的风险监控系统，其特征在于，所述运行监测模块的监测步骤具体如下：
步骤一：将网络安全设备标记为u，u＝1，2，……，z，z为正整数；在风险监控时段内获取任意时间点时，时间点标记为Tui，i＝1，2，……，x，x为正整数，i为时间点的编号；
步骤二：获取在任意时间点时网络安全设备的实时温度值WDTui、实时电压值DYTui和实时电流值DLTui；
步骤三：通过公式计算相邻两个时间点之间的温度变速率、电压变速率和电流变速率，相邻两个时间点之间的温度变速率相加求和取平均值得到网络安全设备的温度均变速率JWSu，同理，分别计算得到网络安全设备的电压均变速率JYSu和电流均变速率JLSu，公式具体如下：
Figure FDA0003334517750000021
Figure FDA0003334517750000022
Figure FDA0003334517750000023
步骤四：网络安全设备的温度均变速率JWSu、电压均变速率JYSu和电流均变速率JLSu分别比对对应的设定阈值后，得到温度速率差WSCu、电压速率差YSCu和电流速率差LSCu；
步骤五：结合公式YFu＝WSCu×a1+YSCu×a2+LSCu×a3计算得到网络安全设备的运行风险值YFu；式中，a1、a2和a3均为固定数值的权重系数，且a1、a2和a3的取值均大于零。
4.根据权利要求1所述的一种用于网络安全设备的风险监控系统，其特征在于，所述网络分析模块的分析过程具体如下：
步骤S1：获取在风险监控时段内网络安全设备的上传网速和下载网速，上传网速比对上传时长得到网络安全设备的上传均网速JSSu，下载网速比对下载时长得到网络安全设备的下载均网速JXSu；
步骤S2：获取网络安全设备的上传均网速、下载均网速比对对应的阈值后，得到网络安全设备的上传均网速SWCu和下载网速差XWCu；
步骤S3：获取网络安全设备的受攻击次数，并将受攻击次数标记为JCu；获取网络安全设备的漏洞修复次数，并将漏洞修复次数标记为LDu；
步骤S4：结合公式计算得到网络安全设备的网络风险值WFu，公式具体如下：
Figure FDA0003334517750000031
式中，b1、b2和b3均为固定数值的比例系数，且b1、b2和b3的取值均大于零。
5.根据权利要求1所述的一种用于网络安全设备的风险监控系统，其特征在于，所述风险测定模块用于对网络安全设备的风险进行测定；
步骤SS1：获取网络安全设备的运行风险值YFu和网络风险值WFu；
步骤SS2：利用公式FXu＝YFu×c1+WFu×c2计算得到网络安全设备的风险值FXu；式中，c1和c2均为固定数值的权重系数，且c1和c2的取值均大于零；
步骤SS3：获取网络安全设备的当前风险值DFXu，网络安全设备的当前风险值DFXu与网络安全设备的风险值FXu进行比对，网络安全设备的风险差值FCu；
步骤SS4：若FCu＜X1，则生成监控正常信号；
若X1≤FCu，则生成监控调整信号；其中，X1为预设的风险差值。
6.根据权利要求1所述的一种用于网络安全设备的风险监控系统，其特征在于，所述风险测定模块的测定过程具体如下：
步骤SS1：获取网络安全设备的运行风险值YFu和网络风险值WFu；
步骤SS2：利用公式FXu＝YFu×c1+WFu×c2计算得到网络安全设备的风险值FXu；式中，c1和c2均为固定数值的权重系数，且c1和c2的取值均大于零；
步骤SS3：获取网络安全设备的当前风险值DFXu，网络安全设备的当前风险值DFXu与网络安全设备的风险值FXu进行比对，网络安全设备的风险差值FCu；
步骤SS4：若FCu＜X1，则生成监控正常信号；
若X1≤FCu，则生成监控调整信号；其中，X1为预设的风险差值。
7.根据权利要求1所述的一种用于网络安全设备的风险监控系统，其特征在于，所述监控调整模块的调整措施具体为：规划网络平台的安全策略、制定网络安全的管理措施、使用防火墙、记录网络上的活动、网络安全设备的物理保护、检验网络平台系统、建立可靠的识别和鉴别机制。
CN202111290437.XA 2021-11-02 2021-11-02 一种用于网络安全设备的风险监控系统 Active CN114024860B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202111290437.XA CN114024860B (zh) 2021-11-02 2021-11-02 一种用于网络安全设备的风险监控系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202111290437.XA CN114024860B (zh) 2021-11-02 2021-11-02 一种用于网络安全设备的风险监控系统

Publications (2)

Publication Number Publication Date
CN114024860A true CN114024860A (zh) 2022-02-08
CN114024860B CN114024860B (zh) 2023-11-21

Family

ID=80059827

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202111290437.XA Active CN114024860B (zh) 2021-11-02 2021-11-02 一种用于网络安全设备的风险监控系统

Country Status (1)

Country Link
CN (1) CN114024860B (zh)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114741691A (zh) * 2022-05-05 2022-07-12 福州年科信息科技有限公司 一种基于云计算的计算机软件保护系统
CN115473782A (zh) * 2022-11-11 2022-12-13 北京数盾信息科技有限公司 一种密码设备的管理方法及系统
CN115657554A (zh) * 2022-10-25 2023-01-31 山东汇能电气有限公司 一种基于数据分析的充气式高压环网柜的监测控制系统
CN115734403A (zh) * 2022-11-07 2023-03-03 深圳市世纪欣阳科技有限公司 一种通信设备端口用多功能无线路由器

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106559406A (zh) * 2015-09-30 2017-04-05 东软集团股份有限公司 物理网络安全设备及其控制方法和装置
WO2017152742A1 (zh) * 2016-03-08 2017-09-14 中兴通讯股份有限公司 一种网络安全设备的风险评估方法和装置
CN112153031A (zh) * 2020-09-15 2020-12-29 深圳供电局有限公司 一种电力监控系统的网络安全风险监控系统及方法
CN112152837A (zh) * 2020-08-14 2020-12-29 上海纽盾科技股份有限公司 网络安全设备智能监管的实现方法、装置及系统

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106559406A (zh) * 2015-09-30 2017-04-05 东软集团股份有限公司 物理网络安全设备及其控制方法和装置
WO2017152742A1 (zh) * 2016-03-08 2017-09-14 中兴通讯股份有限公司 一种网络安全设备的风险评估方法和装置
CN112152837A (zh) * 2020-08-14 2020-12-29 上海纽盾科技股份有限公司 网络安全设备智能监管的实现方法、装置及系统
CN112153031A (zh) * 2020-09-15 2020-12-29 深圳供电局有限公司 一种电力监控系统的网络安全风险监控系统及方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
周文杰;: "网络安全设备的精细化运维策略分析", 计算机产品与流通, no. 11 *

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114741691A (zh) * 2022-05-05 2022-07-12 福州年科信息科技有限公司 一种基于云计算的计算机软件保护系统
CN115657554A (zh) * 2022-10-25 2023-01-31 山东汇能电气有限公司 一种基于数据分析的充气式高压环网柜的监测控制系统
CN115734403A (zh) * 2022-11-07 2023-03-03 深圳市世纪欣阳科技有限公司 一种通信设备端口用多功能无线路由器
CN115473782A (zh) * 2022-11-11 2022-12-13 北京数盾信息科技有限公司 一种密码设备的管理方法及系统
CN115473782B (zh) * 2022-11-11 2023-03-03 北京数盾信息科技有限公司 一种密码设备的管理方法及系统

Also Published As

Publication number Publication date
CN114024860B (zh) 2023-11-21

Similar Documents

Publication Publication Date Title
CN114024860A (zh) 一种用于网络安全设备的风险监控系统
US11575701B2 (en) Network isolation by policy compliance evaluation
US7607170B2 (en) Stateful attack protection
Boyer et al. Ideal based cyber security technical metrics for control systems
CN117097569B (zh) 基于多节点关联性的网络安全态势诊断方法及系统
CN116319061A (zh) 一种智能控制网络系统
Palmieri et al. Automatic security assessment for next generation wireless mobile networks
CN103140859B (zh) 对计算机系统中的安全性的监控
Pan et al. Anomaly based intrusion detection for building automation and control networks
Saxena et al. Impact evaluation of malicious control commands in cyber-physical smart grids
CN118054973B (zh) 一种基于网口锁的主动防御方法、系统、设备及介质
KR20190083458A (ko) 네트워크 침입탐지시스템 및 그 방법
Appiah-Kubi et al. Decentralized intrusion prevention (DIP) against co-ordinated cyberattacks on distribution automation systems
CN117544366A (zh) 一种适合配电网安全防御的信息风险评估方法
CN117081864A (zh) 网络信息安全防御检测方法及系统
KR100758796B1 (ko) 기업용 실시간 서비스 관리 시스템 및 그 방법
Zhou et al. Verify results of network intrusion alerts using lightweight protocol analysis
CN116055220B (zh) 一种物联网终端安全防护管控方法及系统
Dehalwar et al. Review of detection, assessment and mitigation of security risk in smart grid
Kitisriworapan et al. Evil-twin detection on client-side
TWM632159U (zh) 依記錄分析結果執行任務以實現設備聯防之系統
Rakas et al. Cyber security issues in conductor temperature and meteorological measurement based DLR system
Maynard et al. Using Application Layer Metrics to Detect Advanced SCADA Attacks.
CN117278335B (zh) 一种密码套件推选方法、装置、电子设备和存储介质
CN118473826B (zh) 一种多网口防护方法、装置、电子设备和存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant