一种基于社团结构的网络协同防御系统及方法

摘要

本公开关于一种基于社团结构的网络协同防御系统及方法，该系统将整体网络划分为多个自治社团，每个自治社团均包括用户主机、协同控制中心以及社团内部安全系统；其中，社团内部安全系统包括：入侵检测模块，用于入侵检测，若存在异常信息则通知协同控制中心；信息蜜罐与蜜网模块，用于响应协同控制中心发出的命令，存储和持续监测异常信息，以获取病毒特征；防火墙模块，用于用户主机和路由器中的访问控制与身份鉴别；入侵防护模块，用于协助入侵检测模块清除包含病毒的数据包；协同防御策略库模块，用于存储节点防御策略或安全防御策略；协同控制中心用于根据检测分析的结果生成最优防御策略。本公开提供的系统和方法抑制了潜伏型病毒传播。