利索能及
我要发布
收藏
专利号: 2025104874347
申请人: 拾陆艺(北京)品牌管理有限公司
专利类型:发明专利
专利状态:授权未缴费
更新日期:2025-08-18
缴费截止日期: 暂无
联系人

摘要:

权利要求书:

1.一种基于大数据的智能的网络安全分析系统,其特征在于,包括:

传输协议确认端,对需要进行数据传输之间终端的传输协议进行确认,并将所确认的传输协议传输至安全管理中心内部的协议处理单元内;

终端数据确认单元,将两个终端之间即将进行传输的数据进行确认,并将所确认的数据标定为待传输数据,并将待传输数据优先传输至协议处理单元内;

协议处理单元,对所确认的传输协议进行处理,从待传输数据内选定校验数据,并将校验数据进行合并,确认校验数据包,并将校验数据包与传输协议进行捆绑;

数据比对单元,对传输协议内所隐藏的校验数据包进行提取,再对传输完毕的传输数据进行提取,对传输数据进行分析校验,判断对应的传输终端是否存在安全问题;

传输数据确认单元,对即将进行传输的网络数据进行确认,且网络数据内包括公开数据和私密数据,且私密数据带有对应的私密标记,并将所确认的网络数据传输至私密数据提取单元内;

私密数据提取单元,从所确认的网络数据内,将私密数据提取出,并在提取过程中,对指定私密数据的位置进行记忆,同时在指定私密数据内进行标记,并将处理后的若干个私密数据进行捆绑,并传输至主动加密单元内进行加密处理;

主动加密单元,对私密数据捆绑包进行加密,通过一组加密模板,将私密数据捆绑包填补至加密模板内,完成对私密数据捆绑包的加密处理工作。

2.根据权利要求1所述的一种基于大数据的智能的网络安全分析系统,其特征在于,所述协议处理单元,进行处理的具体方式为:根据待传输数据内所存在的若干个段落符号,将待传输数据划分为若干个段落数据;

再从段落数据内随机提取一组数据流,并记录此数据流的具体位置,并将具体位置标记为(Hi,Li),其中Hi代表此数据流位于此段落数据的第几行,Li代表此数据流位于此段落数据的第几列,且i代表不同的数据流,将具体位置(Hi,Li)隐藏至对应的数据流内,将Hi隐藏至对应数据流的前端位置处,将Li隐藏至对应数据流的后端位置处,隐藏后对应数据流的具体表现形式为:Hi数据流Li;

将隐藏处理后的若干个数据流按照段落的排序方式依次进行排列,生成校验数据包,并与传输协议进行捆绑,将校验数据包隐藏至传输协议内。

3.根据权利要求2所述的一种基于大数据的智能的网络安全分析系统,其特征在于,所述数据比对单元,判断对应的传输终端是否存在安全问题的具体方式为:对传输完毕后的传输数据进行确认,并将其标记为待比对数据;

从传输协议内,将校验数据包提取出,并按照校验数据包内数据流的排序方式,将其与对应的段落进行比对,根据前后两端的具体位置,在待比对数据指定位置处分析确认是否存在相同的数据流,若位置信息比对无误,则代表传输终端无问题,若位置信息比对有误,则生成异常信号,并直接传输至外部显示端内,供外部操作人员查看。

4.根据权利要求1所述的一种基于大数据的智能的网络安全分析系统,其特征在于,所述私密数据提取单元,对私密数据进行处理的具体方式为:从网络数据内确认私密数据的具体位置,并在具体位置处设置提取标记,同时,提取后的私密数据也带有相同的提取标记;

将提取后的私密数据进行捆绑,得到私密数据捆绑包,并将所私密数据捆绑包传输至主动加密单元内。

5.根据权利要求4所述的一种基于大数据的智能的网络安全分析系统,其特征在于,所述主动加密单元,对私密数据捆绑包进行加密处理的具体方式为:将私密数据捆绑包转换为源数据,再对源数据进行分割,使原始的源数据分割为四组源数据流,并按照前后数据排序,对四组源数据流进行排序;

加密模板内设置有四组区间,分别为第一区间、第二区间、第三区间以及第四区间,将所排序的源数据流依次填补至对应区间内,其中第一组源数据流填补至第一区间内,……,第四组源数据流填补至第四区间内;

填补完毕后,加密模板内部加密程序启动,根据所拟定的旋转周期T,其中T为预设值,以启动时刻为初始时间点,在第一组旋转周期T内,第一区间、……、第四区间,按照顺时针方向进行旋转移动,移动过程中,内部所填补的源数据流也跟随移动,故,第一区间到达第二区间位置处,……,第四区间到达第一区间位置处;

将网络数据内部的公开数据以及加密后的私密数据进行传输。

6.根据权利要求1所述的一种基于大数据的智能的网络安全分析系统,其特征在于,还包括存储单元,用于对传输过程中的校验数据包以及私密数据捆绑包进行短时间存储。

7.一种基于大数据的智能的网络安全分析方法,此安全分析方法基于权利要求1‑6任一项所述的网络安全分析系统进行运行,其特征在于,包括以下步骤:步骤一、对需要进行数据传输之间终端的传输协议进行确认,再确认两个终端之间需要进行初步传输的待传输数据;

步骤二、对所确认的传输协议进行处理,从待传输数据内选定校验数据,并将校验数据进行合并,确认校验数据包,并将校验数据包与传输协议进行捆绑;

步骤三、后续将传输过程中传输数据与校验数据包进行核对,判定传输数据是否已被篡改,并作出应对措施;

步骤四、对正常终端之间所传输的网络数据进行确认,并提取内部的私密数据,捆绑为私密数据捆绑包,并转换为源数据,将源数据分解为四组源数据流,并将四组源数据流填补至加密模板内进行加密;

步骤五、将加密处理后的私密数据与公开数据进行正常传输,传输完毕后,再进行整合,得到原始所确认的网络数据。