内部网络安全监控系统的自身防护通用单元

摘要

本发明提供了一种内部网络安全监控系统的自身防护通用单元，包括分析 模块、辨别模块、处理模块、蜜罐模块和策略库模块；该通用单元在硬件部署 上与内部网络系统和内部网络安全监控系统分离。分析模块首先从接收到的攻 击事件中筛选出针对该内部网络安全监控系统的攻击事件，输出给辨别模块和 处理模块；辨别模块对收到的攻击事件进行级别划分和标注，用以区分不同级 别所对应的权限；并传送给具有相应用户；处理模块根据攻击事件的类型对内 部网络安全监控系统采取相应的防护措施，当处理模块无法做出有效防护时， 关闭内部网络安全监控系统其它所有对外连接，同时启动蜜罐模块，对攻击事 件进行诱捕、取证，并传送至策略库模块用于更新攻击事件知识库。