[發(fā)明專(zhuān)利]一種內(nèi)網(wǎng)信息保護(hù)方法與系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201310538188.0
• 申請(qǐng)日: 2013-11-04
• 公開(kāi)（公告）號(hào): CN104618310A
• 公開(kāi)（公告）日: 2015-05-13
• 發(fā)明（設(shè)計(jì)）人: 金成明;趙永彬;王漢軍;葛維春;劉樹(shù)吉;李釗;李喜旺;韓嵩峰
• 申請(qǐng)（專(zhuān)利權(quán)）人: 國(guó)家電網(wǎng)公司;國(guó)網(wǎng)遼寧省電力有限公司信息通信分公司;中國(guó)科學(xué)院沈陽(yáng)計(jì)算技術(shù)研究所有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;H04L12/24
• 代理公司: 沈陽(yáng)科苑專(zhuān)利商標(biāo)代理有限公司 21002
• 代理人: 許宗富;周秀梅

1.一種內(nèi)網(wǎng)信息保護(hù)方法與系統(tǒng)，其特征在于，包括以下步驟：

規(guī)范內(nèi)網(wǎng)的網(wǎng)絡(luò)地址，形成一定規(guī)則，并在系統(tǒng)軟件編譯時(shí)固化到映像文件中；

在內(nèi)核引擎初始化時(shí)啟動(dòng)防范組件，對(duì)內(nèi)核引擎的注冊(cè)表及映像文件進(jìn)行保護(hù)；

通過(guò)內(nèi)核引擎對(duì)內(nèi)網(wǎng)的網(wǎng)絡(luò)流量進(jìn)行認(rèn)證和過(guò)濾，對(duì)于符合規(guī)則的內(nèi)網(wǎng)流量直接放行，對(duì)于不符合規(guī)則的非內(nèi)網(wǎng)流量進(jìn)行丟棄阻斷。

2.根據(jù)權(quán)利要求1所述的一種內(nèi)網(wǎng)信息保護(hù)方法，其特征在于，所述過(guò)濾采用操作系統(tǒng)內(nèi)核驅(qū)動(dòng)的方式。

3.根據(jù)權(quán)利要求1所述的一種內(nèi)網(wǎng)信息保護(hù)方法，其特征在于，所述丟棄阻斷的信息記錄到管理日志中用于管理分析。

4.根據(jù)權(quán)利要求1或2所述的一種內(nèi)網(wǎng)信息保護(hù)方法，其特征在于，所述過(guò)濾由過(guò)濾規(guī)則判斷。

5.根據(jù)權(quán)利要求4所述的一種內(nèi)網(wǎng)信息保護(hù)方法，其特征在于，所述規(guī)則判斷不超過(guò)5條，在方案設(shè)計(jì)時(shí)確定，在軟件編譯階段固化到映像文件中，且無(wú)法直接修改。

6.根據(jù)權(quán)利要求1所述的一種內(nèi)網(wǎng)信息保護(hù)方法，其特征在于，所述防范組件啟動(dòng)時(shí)，打開(kāi)并鎖定內(nèi)核驅(qū)動(dòng)服務(wù)的注冊(cè)表項(xiàng)，直到計(jì)算機(jī)關(guān)閉時(shí)，才釋放鎖定資源。

7.根據(jù)權(quán)利要求1所述的一種內(nèi)網(wǎng)信息保護(hù)方法，其特征在于，所述防范組件啟動(dòng)時(shí)，將映像文件以獨(dú)占方式載入內(nèi)存，使得非防范組件的程序無(wú)法獲得映像文件句柄而無(wú)法獲得操作權(quán)限，實(shí)現(xiàn)映像文件的保護(hù)。

8.根據(jù)權(quán)利要求1所述的一種內(nèi)網(wǎng)信息保護(hù)方法，其特征在于，所述通過(guò)內(nèi)核引擎對(duì)內(nèi)網(wǎng)的網(wǎng)絡(luò)流量進(jìn)行認(rèn)證，具體為：采用分布式架構(gòu)的接入認(rèn)證接口，通過(guò)服務(wù)協(xié)議與接入認(rèn)證服務(wù)器進(jìn)行通信，與網(wǎng)絡(luò)交換機(jī)端口接入管理的互動(dòng)。

9.一種內(nèi)網(wǎng)信息保護(hù)系統(tǒng)，其特征在于，包括：

內(nèi)核引擎模塊，用于對(duì)進(jìn)出系統(tǒng)的所有網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行監(jiān)控，根據(jù)固化規(guī)則模塊存儲(chǔ)的過(guò)濾規(guī)則進(jìn)行過(guò)濾，并予以放行或丟棄阻斷；自動(dòng)運(yùn)行防范組件模塊，對(duì)內(nèi)核服務(wù)進(jìn)行保護(hù)，防止非法修改或停止服務(wù)；

防范組件模塊，在系統(tǒng)啟動(dòng)時(shí)首先起效；在內(nèi)核引擎模塊中運(yùn)行，以組件形式，通過(guò)內(nèi)存映像鎖定；通過(guò)獨(dú)占鎖定注冊(cè)表項(xiàng)，實(shí)現(xiàn)對(duì)服務(wù)的保護(hù)，防止非授權(quán)的服務(wù)卸載或刪除；

固化規(guī)則模塊，存儲(chǔ)用于網(wǎng)絡(luò)過(guò)濾的過(guò)濾規(guī)則；

接入認(rèn)證模塊，用于分布式架構(gòu)的接入認(rèn)證接口，通過(guò)接入認(rèn)證服務(wù)器與網(wǎng)絡(luò)交換機(jī)端口管理互動(dòng)；

管理日志模塊，用于對(duì)在保護(hù)期間發(fā)現(xiàn)的外網(wǎng)數(shù)據(jù)包進(jìn)行記錄，直接以文件形式進(jìn)行本地記錄，并可以根據(jù)部署環(huán)境，將各類(lèi)記錄及引擎啟動(dòng)情況進(jìn)行日志上傳。

10.根據(jù)權(quán)利要求9所述的一種內(nèi)網(wǎng)信息保護(hù)系統(tǒng)，其特征在于，所述過(guò)濾規(guī)則包括：（1）允許內(nèi)網(wǎng)特定網(wǎng)段之間的網(wǎng)絡(luò)通信；（2）默認(rèn)禁止所有網(wǎng)絡(luò)通信。