买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：石家庄学院

摘要：本发明涉及网络安全防护技术领域，具体涉及基于虚拟云的网络安全防护方法及系统。该方法包括：获取用户的网络终端发送的访问任务请求，基于访问任务请求获取用户的网络终端对应的网络环境信息，基于用户的网络终端对应的网络环境信息得到用户网络安全特征值；基于用户网络安全特征值判断是否满足授权用户访问任务请求的条件要求，若是，则基于访问任务请求确定工作虚拟机以及构建VPN隧道；构建网络攻击图；基于网络攻击图生成防御图，并基于防御图得到蜜罐部署策略。本发明基于传输记录快速地构建网络攻击图，并基于网络攻击图生成防御图，并基于防御图得到蜜罐部署策略，进一步提高网络安全性。

主权项：1.基于虚拟云的网络安全防护方法，其特征在于，方法包括：获取用户的网络终端发送的访问任务请求，基于访问任务请求获取用户的网络终端对应的网络环境信息，基于用户的网络终端对应的网络环境信息得到用户网络安全特征值：网络环境信息包括用户的网络终端IP地址信息、用户的网络终端的节点编码信息和用户的网络终端的地理位置信息；判断用户的网络终端的IP地址信息、用户的网络终端的节点编码信息和用户的网络终端的地理位置信息是否异常，若否，则安全验证参数为1，若是，则安全验证参数为0；网络环境信息包括访问任务请求的发送操作时刻T0和虚拟云服务器接受待访问任务请求的时刻T1，并计算T0时刻至T1时刻的时段T；网络环境信息包括用户的网络终端传输速率和虚拟云服务器的负载率；网络环境信息包括用户的网络终端发送访问任务请求的频率；将时段T、用户的网络终端传输速率、虚拟云服务器的负载率和用户的网络终端发送访问任务请求的频率代入用户网络安全特征值LMS计算公式，得到用户网络安全特征值LMS，该计算公式如下： ；其中，为常数系数，由虚拟云服务端设置，为访问任务请求对应的任务文件大小；基于用户网络安全特征值判断是否满足授权用户访问任务请求的条件要求，若是，则基于访问任务请求确定工作虚拟机以及构建VPN隧道；基于VPN隧道获取当前工作虚拟机的传输记录，基于传输记录获取访问任务请求对应的漏洞索引，并基于漏洞索引构建正向索引模式和逆向索引模式，基于两个索引模式索引访问任务请求对应的所有漏洞，并基于漏洞构建网络攻击图；基于网络攻击图生成防御图，并基于防御图得到蜜罐部署策略。

全文数据：

权利要求：

百度查询： 石家庄学院 基于虚拟云的网络安全防护方法及系统