一种网络安全识别装置及其方法制造方法及图纸

本发明专利技术属于网络安全识别技术领域，尤其是涉及一种网络安全识别装置及其方法，包括采集器、处理器、协同器、数据存储器和电源，所述采集器与处理器之间双向连接，所述处理器与协同器之间双向连接，所述电源用于采集器和协同器的供电，所述处理器与数据存储器之间双向连接，所述采集器用于当系统接收到消息实时协同共享指令时采集多个平台内相关词条的信息；所述协同器用于保证在跨平台采集信息时每个器件之间的协同工作效率。本发明专利技术以提取的数据特征信息为核心，根据关键词之间的关联度，重新组建一个新的数据消息，完成消息的识别处理，能够加速信息的流通，保证工作效率。保证工作效率。保证工作效率。

【技术实现步骤摘要】
一种网络安全识别装置及其方法


[0001]本专利技术涉及网络安全识别
，尤其涉及一种网络安全识别装置及其方法。

技术介绍

[0002]网络安全识别检测设备是一种用于网络安全监测管理的现代化智能设备，随着时代的发展，互联网已经成为我们生活中不可缺少的一部分，而网络带给我们便利的同时，也存在着被病毒或不法分子侵入的风险，为了及时阻止内部的计算机通过互联网发生的敏感信息泄露，利用网络安全监测设备，对计算机用户的网络行为、内容检测是非常有必要的；网络安全监测设备通过对网络的行为进行解析监控，帮助网络高效、稳定、安全的运行，为信息化建设及管理提供有效的技术支撑，因此，网络安全识别检测设备被广泛用于网络安全领域使用。
[0003]现有的网络安全威胁识别系统自动识别率低，在面对未知数据的情况下，通常采取的分析手段为通过多类型现有异常数据检测方法进行多层分析，进而对未知数据所属类型进行判断。但是多层分析耗时较长，且多步骤处理容易累积误差，对传输效率和传输安全造成影响。
[0004]为此，我们提出一种网络安全识别装置及其方法来解决上述问题。

技术实现思路

[0005]本专利技术的目的是为了解决现有技术中存在的缺点，而提出的一种网络安全识别装置及其方法。
[0006]为了实现上述目的，本专利技术采用了如下技术方案：
[0007]一种网络安全识别装置，包括采集器、处理器、协同器、数据存储器和电源，所述采集器与处理器之间双向连接，所述处理器与协同器之间双向连接，所述电源用于采集器和协同器的供电，所述处理器与数据存储器之间双向连接，所述采集器用于当系统接收到消息实时协同共享指令时采集多个平台内相关词条的信息；所述协同器用于保证在跨平台采集信息时每个器件之间的协同工作效率。
[0008]在上述的网络安全识别装置中，所述处理器的外频为133MHz，主频为3.0GHz，外部缓冲空间为256k，所述处理器工作的运行速度可以达到680KB/s，且处理器支持64位的总线，器件的前端总线为800MHz，数据传输的最大带宽为6.4GB/s。
[0009]在上述的网络安全识别装置中，所述采集器采用四路模拟的数字通道共用完成数据的采集，所述采集器的数据采集精度为12位，若数据采集精度达不到要求，采集器会暂停采集并为后期的数据分析奠定基础，所述采集器的工作取样频率为200kHz，且数据采集速度为640KB/s。
[0010]在上述的网络安全识别装置中，所述协同器的集群TPM参数值为33万tpmc，所述协同器的有效运行网络为I/O网络，且通过光纤总线和SCSI总线进行连接并缩短协同器的响应时间以保证器件的功能。
[0011]在上述的网络安全识别装置中，所述装置内还设有共享器，所述共享器在通信消息实时协同处理后将最终的数据信息进行共享操作，能够实现无线数据共享。
[0012]在上述的网络安全识别装置中，所述数据存储器内设置有数据库，在启动装置前需对数据库进行设置，包括设置网络安全信息自动识别相关字。
[0013]一种网络安全识别方法，包括以下步骤：
[0014]S1、在启动装置之前对数据库进行一定的设置，设置网络安全信息自动识别相关字，设网络安全信息自动识别相关字为c，则其公式为：
[0015][0016]在公式(1)中，g指的是网络安全信息自动识别的相关字向量；n指的是网络安全信息自动识别的相关字维数；u指的是网络安全信息自动识别的相关字参数；
[0017]S2、在接收到识别的信息类型时，触发硬件的处理器和采集器通过大数据技术完成查询操作，查找到所有平台内相关的数据信息，然后将数据信息进行向量坐标格式的转换，建立一个二维坐标系，将采集到的相关的所有信息进行坐标向量格式的变换，赋予每一个信息一个点坐标，对于信息初步设置完成后，计算出所有消息样本的均值向量，信息向量的变换坐标转换公式如下所示：
[0018][0019]其中，μ表示采集信息样本的总体均值；u表示信息数量的个数；m和i分别表示坐标系的第一主轴和第二纵轴；
[0020]S3、根据分析算法将收集到的信息进行特征的提取、信息向量之间方差的计算、向量关系关联度的计算以及特征还原数据信息格式的转换，将处理的数据信息坐标值带入离差矩阵，计算出所有实时信息的特征点，计算公式如下所示：
[0021][0022]其中，d表示提取特征的阈值；表示坐标系的第一维分量；表示数据信息向量的第二维分量；的第二维分量就称为原始向量的第二主分量；
[0023]S4、以提取的数据特征信息为核心，根据关键词之间的关联度，重新组建一个新的数据消息，完成消息的识别处理；构建完成后，无误差地将信息通过硬件区域的共享器向外界完成传输，完成一个周期的共享操作，对提取出的信息特征降维处理，得到最终的信息核心特征，将核心特征变换成数据信息的格式，然后根据空间方差矩阵，将采集的消息进行特征相关排序，按照排序结果，构成一个全新的信息结构，完成信息的协同操作，信息向量特征转换为数据格式计算公式是公式(2)的逆矩阵，且对特征降噪处理的公式如下：
[0024][0025]其中，d表示向量降维的维数；n表示向量的投影系数；j表示向量降维的重构误差系数；ρ表示特征向量之间的关系度。
[0026]与现有技术相比，本网络安全识别装置及其方法的优点在于：本专利技术以提取的数据特征信息为核心，根据关键词之间的关联度，重新组建一个新的数据消息，完成消息的识
别处理；构建完成后，无误差地将信息通过硬件区域的共享器向外界完成传输，完成一个周期的共享操作，对提取出的信息特征降维处理，得到最终的信息核心特征，将核心特征变换成数据信息的格式，然后根据空间方差矩阵，将采集的消息进行特征相关排序，按照排序结果，构成一个全新的信息结构，完成信息的协同操作，能够加速信息的流通，保证工作效率。
附图说明
[0027]图1为本专利技术提出的一种网络安全识别装置及其方法的硬件结构示意图；
[0028]图2为本专利技术提出的一种网络安全识别装置及其方法的采集器结构图；
[0029]图3为本专利技术提出的一种网络安全识别装置及其方法的识别率对比图。
具体实施方式
[0030]下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分实施例，而不是全部的实施例。
[0031]参照图1
‑
3，一种网络安全识别装置，包括采集器、处理器、协同器、数据存储器和电源，采集器与处理器之间双向连接，处理器与协同器之间双向连接，电源用于采集器和协同器的供电，处理器与数据存储器之间双向连接，采集器用于当系统接收到消息实时协同共享指令时采集多个平台内相关词条的信息；协同器用于保证在跨平台采集信息时每个器件之间的协同工作效率。
[0032]其中，处理器的外频为133MHz，主频为3.0GHz，外部缓冲空间为256k，处理器工作的运行速度可以达到680KB/s，且处理器支持本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种网络安全识别装置，其特征在于，包括采集器、处理器、协同器、数据存储器和电源，所述采集器与处理器之间双向连接，所述处理器与协同器之间双向连接，所述电源用于采集器和协同器的供电，所述处理器与数据存储器之间双向连接，所述采集器用于当系统接收到消息实时协同共享指令时采集多个平台内相关词条的信息；所述协同器用于保证在跨平台采集信息时每个器件之间的协同工作效率。2.根据权利要求1所述的一种网络安全识别装置，其特征在于，所述处理器的外频为133MHz，主频为3.0GHz，外部缓冲空间为256k，所述处理器工作的运行速度可以达到680KB/s，且处理器支持64位的总线，器件的前端总线为800MHz，数据传输的最大带宽为6.4GB/s。3.根据权利要求2所述的一种网络安全识别装置，其特征在于，所述采集器采用四路模拟的数字通道共用完成数据的采集，所述采集器的数据采集精度为12位，若数据采集精度达不到要求，采集器会暂停采集并为后期的数据分析奠定基础，所述采集器的工作取样频率为200kHz，且数据采集速度为640KB/s。4.根据权利要求2所述的一种网络安全识别装置，其特征在于，所述协同器的集群TPM参数值为33万tpmc，所述协同器的有效运行网络为I/O网络，且通过光纤总线和SCSI总线进行连接并缩短协同器的响应时间以保证器件的功能。5.根据权利要求1所述的一种网络安全识别装置，其特征在于，所述装置内还设有共享器，所述共享器在通信消息实时协同处理后将最终的数据信息进行共享操作，能够实现无线数据共享。6.根据权利要求1所述的一种网络安全识别装置，其特征在于，所述数据存储器内设置有数据库，在启动装置前需对数据库进行设置，包括设置网络安全信息自动识别相关字。7.一种网络安全识别方法，其特征在于，包括以下步骤：S1、在启动装置之前对数据库进行一定的设置，设置网络安全信息...

【专利技术属性】
技术研发人员：曹玮麟，
申请(专利权)人：内江师范学院，
类型：发明
国别省市：