1.基于大数据的网络信息安全维护系统,其特征在于,包括:
服务器数据信息获取模块,用于获取在当前监测时间点的服务器所属各节点的各用户数据报协议数据包的访问ip地址、存储占用值、报文内容八进制码,并将用户数据报协议数据包记为UDP数据包;
网络攻击分析模块,用于分析服务器所属各节点的各UDP数据包的发送地区,筛选服务器所属的各攻击节点和各常规节点;
攻击节点分析模块,用于分析服务器所属各攻击节点的各发送地区的UDP流量速率调整值,筛选服务器所属各攻击节点的各允许UDP数据包和各拒绝UDP数据包;
所述筛选服务器所属各攻击节点的各允许UDP数据包和各拒绝UDP数据包,其具体筛选方法为:从本地数据库获取各适宜报文内容八进制码;
依据服务器所属各节点的各UDP数据包的报文内容八进制码,提取服务器所属各攻击节点的各UDP数据包的报文内容八进制码,并将其与各适宜报文内容八进制码进行比对,若服务器所属某攻击节点的某UDP数据包的报文内容八进制码与某适宜报文内容八进制码一致,则将该UDP数据包标记为分析UDP数据包,从而筛选服务器所属各攻击节点的各分析UDP数据包,并将服务器所属各攻击节点的其余UDP数据包标记为拒绝分析UDP数据包,从而得到服务器所属各攻击节点的各拒绝分析UDP数据包;
依据服务器所属各节点的各UDP数据包的存储占用值,提取服务器所属各攻击节点的各分析UDP数据包的存储占用值grt和各拒绝分析UDP数据包的存储占用值hru,其中r表示为各攻击节点的编号,r=1,2,...,s,s为大于2的正整数,t为各分析UDP数据包的编号,t=1,
2,...,v,v为大于2的正整数,u表示为各拒绝UDP数据包的编号,u=1,2,...,w,w为大于2的正整数;
从本地数据库获取适宜存储占用值A,计算服务器所属各攻击节点的各分析UDP数据包的存储占用异变系数 其中w表示为拒绝UDP数据包的数量;
分析服务器所属各攻击节点在各分析UDP数据包中的各允许UDP数据包和各拒绝UDP数据包;
将服务器所属各攻击节点的各拒绝分析UDP数据包标记为各拒绝UDP数据包;
汇总服务器所属各攻击节点的各允许UDP数据包和各拒绝UDP数据包;
UDP数据调节分析模块,用于分析服务器所属各节点的UDP缓冲区空间调节值,计算服务器所属各节点的UDP数据包长度调节值;
所述分析服务器所属各节点的UDP缓冲区空间调节值,其具体分析方法为:从本地数据库获取服务器所属各节点在各历史监测时间点的UDP数据包的接收数量,提取服务器所属各攻击节点在各历史监测时间点的UDP数据包的接收数量Fri,并提取服务器所属各常规节点在各历史监测时间点的UDP数据包的接收数量Lpi,其中p表示为各常规节点的编号,p=1,2,...,q,q为大于2的正整数,提取服务器所属各攻击节点在最后一个历史监测时间点的UDP数据包的接收数量Gr,并提取服务器所属各常规节点在最后一个历史监测时间点的UDP数据包的接收数量Hp;
依据服务器所属各节点的各UDP数据包,提取服务器所属各常规节点的各UDP数据包,统计服务器所属各常规节点的UDP数据包的数量Ep;
依据服务器所属各攻击节点的各允许UDP数据包,统计服务器所属各攻击节点的允许UDP数据包的数量Dr;
计算服务器所属各节点的历史接收数据波动调参值,提取服务器所属各攻击节点的历史接收数据波动调参值Br和各常规节点的历史接收数据波动调参值Cp;
计算服务器所属各攻击节点的数据数量评估系数
计算服务器所属各常规节点的数据数量评估系数
从本地数据库获取各数据数量评估系数区间对应的UDP缓冲区空间调节值,映射得到服务器所属各攻击节点的UDP缓冲区空间调节值和各常规节点的UDP缓冲区空间调节值,汇总得到服务器所属各节点的UDP缓冲区空间调节值;
服务器维护处理模块,用于将服务器所属各攻击节点的各发送地区的UDP流量速率调整值、各节点的UDP缓冲区空间调节值和UDP数据包长度调节值发送至服务器处理终端,并进行相应的调节,删除服务器所属各攻击节点的各拒绝UDP数据包,并将服务器所属各攻击节点发送至网络安全维护负责人。
2.根据权利要求1所述的基于大数据的网络信息安全维护系统,其特征在于,所述分析服务器所属各节点的各UDP数据包的发送地区,其具体方法为:通过搭载的ip地址归属地查询工具,并依据服务器所属各节点的各UDP数据包的访问ip地址,从而获取服务器所属各节点的各UDP数据包的发送地区。
3.根据权利要求1所述的基于大数据的网络信息安全维护系统,其特征在于,所述筛选服务器所属的各攻击节点和各常规节点,其具体筛选方法为:依据服务器所属各节点的各UDP数据包的发送地区,映射得到服务器所属各节点的各发送地区的各UDP数据包;
分析服务器所属各节点的各发送地区的异常数据量威胁系数βxn,其中x表示为各节点的编号,x=1,2,...,y,y为大于2的正整数,n表示为各发送地区的编号,n=1,2,...,m,m为大于2的正整数;
分析服务器所属各节点的发送地区异常系数δx;
计算服务器所属各节点的UDP攻击威胁系数
从本地数据库获取UDP攻击威胁系数阈值,将服务器所属各节点的UDP攻击威胁系数与UDP攻击威胁系数阈值进行比对,若服务器所属某节点的UDP攻击威胁系数大于UDP攻击威胁系数阈值,则将该节点标记为攻击节点,反之,则将该节点标记为常规节点,从而筛选服务器所属的各攻击节点和各常规节点。
4.根据权利要求3所述的基于大数据的网络信息安全维护系统,其特征在于,所述分析服务器所属各节点的各发送地区的异常数据量威胁系数,其具体分析方法为:从本地数据库获取服务器所属各节点的各发送地区的适宜UDP数据包的接收数量axn、在各历史监测时间点的UDP数据包的发送数量bxni,其中i表示为各历史监测时间点的编号,i=1,2,...,j,j为大于2的正整数;
依据服务器所属各节点的各发送地区的各UDP数据包,统计服务器所属各节点的各发送地区的UDP数据包的总数量cxn;
计算服务器所属各节点的各发送地区的异常数据量威胁系数
其中e表示为
自然常数,j表示为历史监测时间点的数量。
5.根据权利要求3所述的基于大数据的网络信息安全维护系统,其特征在于,所述分析服务器所属各节点的发送地区异常系数,其具体分析方法为:从本地数据库获取服务器所属各节点的各历史接收地区;
将服务器所属各节点的各发送地区与各历史接收地区进行一致性比对,若服务器所属某节点的某发送地区与各历史接收地区均不一致,则将该发送地区标记为目标地区,从而筛选服务器所属各节点的各目标地区,并统计服务器所属各节点的目标地区的数量dx;
统计服务器所属各节点的发送地区的数量fx,计算服务器所属各节点的发送地区异常系数
6.根据权利要求4所述的基于大数据的网络信息安全维护系统,其特征在于,所述分析服务器所属各攻击节点的各发送地区的UDP流量速率调整值,其具体分析方法为:依据服务器所属各节点的各发送地区的异常数据量威胁系数,提取服务器所属各攻击节点的各发送地区的异常数据量威胁系数;
从本地数据库获取各异常数据量威胁系数区间对应的UDP流量速率调节值,映射得到服务器所属各攻击节点的各发送地区的UDP流量速率调节值;
从本地数据库获取服务器所属各攻击节点的各发送地区的当前UDP流量速率,并加上服务器所属各攻击节点的各发送地区的UDP流量速率调节值,从而计算得到服务器所属各攻击节点的各发送地区的UDP流量速率调整值。
7.根据权利要求1所述的基于大数据的网络信息安全维护系统,其特征在于,所述计算服务器所属各节点的历史接收数据波动调参值,其具体计算方法为:依据服务器所属各节点在各历史监测时间点的UDP数据包的接收数量kxi,计算服务器所属各节点的历史接收数据波动系数从本地数据库获取各历史接收数据波动系数区间对应的历史接收数据波动调参值,映射得到服务器所属各节点的历史接收数据波动调参值。
8.根据权利要求7所述的基于大数据的网络信息安全维护系统,其特征在于,所述计算服务器所属各节点的UDP数据包长度调节值,其具体计算方法为:从本地数据库获取各数据数量评估系数区间对应的UDP数据包长度调节值,映射得到服务器所属各攻击节点的UDP数据包长度调节值和各常规节点的UDP数据包长度调节值,汇总得到服务器所属各节点的UDP数据包长度调节值。