一种主动防攻击网络安全防护系统及方法技术方案

本发明专利技术公开一种主动防攻击网络安全防护系统及方法。本发明专利技术涉及网络安全技术领域。本发明专利技术的主动防攻击网络安全防护方法包括：获取服务器动态安全数据与运行数据，服务器包括单一应用服务器以及微服务框架，若动态安全数据异常，则将运行数据备份，得到单一应用服务器运行备份数据，并将运行数据切换至微服务框架运行，当发现异常问题时，将系统运行切换至微服务架构系统，再对单一应用服务器进行诊断分析检测，当单一应用服务器运行正常后，将系统运行切换回单一应用服务器，解决网络一旦被攻击，会对整体正常运行造成影响的问题。会对整体正常运行造成影响的问题。会对整体正常运行造成影响的问题。

【技术实现步骤摘要】
一种主动防攻击网络安全防护系统及方法


[0001]本专利技术涉及网络安全
，尤其涉及一种主动防攻击网络安全防护系统及方法。

技术介绍

[0002]网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。计算机通信网络是将若干台具有独立功能的计算机通过通信设备及传输媒体互连起来，在通信软件的支持下，实现计算机间的信息传输与交换的系统。而计算机网络是指以共享资源为目的，利用通信手段把地域上相对分散的若干独立的计算机系统、终端设备和数据设备连接起来，并在协议的控制下进行数据交换的系统。计算机网络的根本目的在于资源共享，通信网络是实现网络资源共享的途径，因此，计算机网络是安全的，相应的计算机通信网络也必须是安全的，应该能为网络用户实现信息交换与资源共享。可以把网络安全定义为：一个网络系统不受任何威胁与侵害，能正常地实现资源共享功能。要使网络能正常地实现资源共享功能，首先要保证网络的硬件、软件能正常运行，然后要保证数据信息交换的安全。目前的网络一旦被攻击，会影响到整体正常运行造成影响。为提升网络的安全性，有必要研发出一种主动防攻击网络安全防护系统及方法。

技术实现思路

[0003]本专利技术的目的在于提供一种主动防攻击网络安全防护系统及方法，以解决网络一旦被攻击，会对整体正常运行造成影响的问题。
[0004]本专利技术提供一种主动防攻击网络安全防护方法，包括：获取服务器动态安全数据与运行数据，服务器包括单一应用服务器以及微服务框架；若动态安全数据异常，则将运行数据备份，得到单一应用服务器运行备份数据，并将运行数据切换至微服务框架运行；将微服务框架运行数据通过隐私计算模型进行计算，得到加密运行数据；调取单一应用服务器运行备份数据，单一应用服务器运行备份数据包括日志数据；根据日志数据构建病毒分析检测模型，若单一应用服务器检测合格，则将运行数据调整至单一应用服务器运行。
[0005]进一步地，若动态安全数据异常，则将运行数据备份，得到单一应用服务器运行备份数据，并将运行数据切换至微服务框架运行，包括：将动态安全异常数据进行用户行为检测，得到用户行为检测分析结果；根据用户行为检测分析结果，若用户行为检测分析结果为否，则启动预警策略分析模型，预警策略分析模式包括预存病毒知识数据库；
将动态安全异常数据代入预警策略分析模型，得到预警分析结果，并将预警分析结果与预存病毒知识数据库匹配，若匹配失败，则将运行数据备份。
[0006]进一步地，将微服务框架运行数据通过隐私计算模型进行计算，得到加密运行数据，包括；将运行数据存储至区块链，生成对应哈希值并标记在微服务框架运行数据上，生成运行数据资产包；将运行数据资产包通过预设的隐私计算模型进行计算，得到加密运行数据。
[0007]进一步地，调取单元应用服务器单一应用服务器运行备份数据，单一应用服务器运行备份数据包括日志数据，包括：将单一应用服务器运行备份数据存储至区块链，生成数据备份哈希值，并将数据备份哈希值；根据数据备份哈希值构建数据查询数据库；查询数据查询数据库内对应数据，并反馈应用端。
[0008]进一步地，根据日志数据构建病毒分析检测模型，若单一应用服务器检测合格，则将运行数据调整至单一应用服务器运行，包括：病毒分析检测模型包括、数据异常分析模型、告警分析模型、未知异常告知模型、以及数据挖掘模型；将日志数据依次带入至数据异常分析模型、告警分析模型、未知异常告知模型、以及数据挖掘模型，得到数据检测分析结果；根据数据检测分析结果进行数据合格分类规则，将数据检测分析结果进行分类，得到数据检测分析结果，若单一应用服务器检测合格，则将运行数据调整至单一应用服务器运行。
[0009]进一步地，所述方法还包括：在动态安全数据与运行数据的发送端通过加密算法，对动态安全数据与运行数据进行加密，在动态安全数据与运行数据的接收端进行解密，以实现在互联网上隐藏服务器端口，避免通过破解传输内容，针对服务器和网络的攻击。
[0010]本专利技术提供一种主动防攻击网络安全防护系统，包括：获取单元，用于获取服务器动态安全数据与运行数据，服务器包括、单一应用服务器以及微服务框架；备份单元，用于若动态安全数据异常，则将运行数据备份，得到单一应用服务器运行备份数据，并将运行数据切换至微服务框架运行；计算单元，用于将微服务框架运行数据通过隐私计算模型进行计算，得到加密隐私计算数据，得到加密运行数据；调取单元，用于调取单一应用服务器运行备份数据，单一应用服务器运行备份数据包括日志数据；检测单元，用于根据日志数据构建病毒分析检测模型，若单一应用服务器检测合格，则将运行数据调整至单一应用服务器运行。
[0011]本专利技术的有益效果如下：本专利技术提供的一种主动防攻击网络安全防护系统及方法，获取服务器动态安全数据与运行数据，服务器包括单一应用服务器以及微服务框架；若
动态安全数据异常，则将运行数据备份，得到单一应用服务器运行备份数据，并将运行数据切换至微服务框架运行；将微服务框架运行数据通过隐私计算模型进行计算，得到加密隐私计算数据，得到加密运行数据；调取单一应用服务器运行备份数据，单一应用服务器运行备份数据包括日志数据；根据日志数据构建病毒分析检测模型，若单一应用服务器检测合格，则将运行数据调整至单一应用服务器运行；起到保证网络安全的效果，解决网络一旦被攻击，会对整体正常运行造成影响的问题。
附图说明
[0012]为了更清楚地说明本专利技术的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，对于本领域普通技术人员而言，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
[0013]图1为本专利技术实施例提供的主动防攻击网络安全防护方法流程图；图2为本专利技术实施例提供的主动防攻击网络安全防护方法步骤S102的流程图；图3为本专利技术实施例提供的主动防攻击网络安全防护方法S103的流程图；图4为本专利技术实施例提供的主动防攻击网络安全防护方法S104的流程图；图5为本专利技术实施例提供的主动防攻击网络安全防护方法S105的流程图。
具体实施方式
[0014]为使本专利技术的目的、技术方案和优点更加清楚，下面将结合本专利技术具体实施例及相应的附图对本专利技术技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本专利技术一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本专利技术保护的范围。以下结合附图，详细说明本专利技术各实施例提供的技术方案。
[0015]请参阅图1，本专利技术提供一种主动防攻击网络安全防护方法，包括：S101，获取服务器动态安全数据与运行数据，服务器包括单一应用服务器以及微服务框架；微服务架构是一项在云中部署应用和服务的新技术。微服务可通过“轻量级设备与HTTP型API进行沟通”。关键在于该服务可以在自己的程序中运行。在微服务架构中，只需要在特定的某种服务中增加所需功能，而不本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种主动防攻击网络安全防护方法，其特征在于，包括；获取服务器动态安全数据与运行数据，服务器包括单一应用服务器以及微服务框架；若动态安全数据异常，则将运行数据备份，得到单一应用服务器运行备份数据，并将运行数据切换至微服务框架运行；将微服务框架运行数据通过隐私计算模型进行计算，得到加密运行数据；调取单一应用服务器运行备份数据，单一应用服务器运行备份数据包括日志数据；根据日志数据构建病毒分析检测模型，若单一应用服务器检测合格，则将运行数据调整至单一应用服务器运行。2.如权利要求1的方法，其特征在于，若动态安全数据异常，则将运行数据备份，得到单一应用服务器运行备份数据，并将运行数据切换至微服务框架运行，包括：将动态安全异常数据进行用户行为检测，得到用户行为检测分析结果；根据用户行为检测分析结果，若用户行为检测分析结果为否，则启动预警策略分析模型，预警策略分析模式包括预存病毒知识数据库；将动态安全异常数据代入预警策略分析模型，得到预警分析结果，并将预警分析结果与预存病毒知识数据库匹配，若匹配失败，则将运行数据备份。3.如权利要求1的方法，其特征在于，将微服务框架运行数据通过隐私计算模型进行计算，得到加密隐私计算数据，得到加密运行数据，包括；将运行数据存储至区块链，生成对应哈希值并标记在微服务框架运行数据上，生成运行数据资产包；将运行数据资产包通过预设的隐私计算模型进行计算，得到加密运行数据。4.如权利要求1的方法，其特征在于，调取单一应用服务器运行备份数据，单一应用服务器运行备份数据包括日志数据，包括：将单一应用服务器运行备份数据存储至区块链，生成数据备份哈希值，并将数据备份哈希值；根据数据...

【专利技术属性】
技术研发人员：左瑞山，王男，
申请(专利权)人：山东极光智能科技有限公司，
类型：发明
国别省市：