[發(fā)明專利]一種大數(shù)據(jù)計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)裝置及使用方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201811494864.8
• 申請(qǐng)日: 2018-12-07
• 公開(kāi)（公告）號(hào): CN109753796B
• 公開(kāi)（公告）日: 2021-06-08
• 發(fā)明（設(shè)計(jì)）人: 王金恒;王煜林
• 申請(qǐng)（專利權(quán)）人: 廣東技術(shù)師范學(xué)院天河學(xué)院
• 主分類號(hào): G06F21/56
• 分類號(hào): G06F21/56;G06F21/80;G06K9/62
• 代理公司: 佛山信智匯知識(shí)產(chǎn)權(quán)代理事務(wù)所(特殊普通合伙) 44629
• 代理人: 郭文娟

本發(fā)明提供了一種大數(shù)據(jù)計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)裝置及使用方法，包括：人機(jī)交互模塊，用于獲取用戶通過(guò)用戶終端發(fā)送的身份認(rèn)證請(qǐng)求信息并將所述身份認(rèn)證請(qǐng)求信息發(fā)送至所述中央處理單元；中央處理單元，用于對(duì)獲得的所述身份認(rèn)證請(qǐng)求信息進(jìn)行驗(yàn)證，若驗(yàn)證不通過(guò)，則禁止所述用戶訪問(wèn)；存儲(chǔ)模塊，用于存儲(chǔ)有害程序數(shù)據(jù)樣本；靜態(tài)保護(hù)模塊，用于監(jiān)控用戶終端并獲取用戶訪問(wèn)網(wǎng)絡(luò)的網(wǎng)絡(luò)環(huán)境數(shù)據(jù)和/或網(wǎng)絡(luò)安全威脅數(shù)據(jù)，并將所述網(wǎng)絡(luò)環(huán)境數(shù)據(jù)和/或網(wǎng)絡(luò)安全威脅數(shù)據(jù)與存儲(chǔ)在所述存儲(chǔ)模塊中的有害程序數(shù)據(jù)樣本進(jìn)行對(duì)比，獲取并清除對(duì)網(wǎng)絡(luò)安全有害的有害程序。本發(fā)明能有效地保護(hù)系統(tǒng)文件和用戶數(shù)據(jù)文件，并能防止各種方式對(duì)硬盤(pán)數(shù)據(jù)的破壞。

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，尤其涉及一種大數(shù)據(jù)計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)裝置及使用方法。

背景技術(shù)

隨著計(jì)算機(jī)應(yīng)用的普及，計(jì)算機(jī)數(shù)據(jù)安全問(wèn)題成為了日益突出的問(wèn)題，特別是在網(wǎng)絡(luò)環(huán)境下，數(shù)據(jù)的安全問(wèn)題不僅涉及到系統(tǒng)數(shù)據(jù)和用戶數(shù)據(jù)遭到邏輯級(jí)別或物理級(jí)別的損壞威脅，而且涉及到敏感數(shù)據(jù)通過(guò)網(wǎng)絡(luò)泄漏的威脅。從目前來(lái)看，對(duì)計(jì)算機(jī)數(shù)據(jù)安全構(gòu)成威脅的主要來(lái)源有，用戶誤操作引起的數(shù)據(jù)丟失、系統(tǒng)崩潰等；病毒等惡意程序?qū)?shù)據(jù)的破壞；敏感數(shù)據(jù)(如財(cái)務(wù)報(bào)表等)和各種賬號(hào)(如郵箱賬號(hào)和密碼；網(wǎng)上銀行的賬號(hào)和密碼、網(wǎng)上股票交易的賬號(hào)和密碼等)的安全；這些問(wèn)題的完整解決需要多個(gè)部分的配合，是目前單純的殺毒軟件、防火墻或其它數(shù)據(jù)防護(hù)產(chǎn)品難以勝任的，因此迫切需要研發(fā)一種大數(shù)據(jù)計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)裝置及使用方法。

發(fā)明內(nèi)容

本發(fā)明針對(duì)現(xiàn)有技術(shù)的不足提供一種大數(shù)據(jù)計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)裝置及使用方法，能有效地保護(hù)系統(tǒng)文件和用戶數(shù)據(jù)文件，并能防止各種方式對(duì)硬盤(pán)數(shù)據(jù)的破壞。

本發(fā)明提供了一種大數(shù)據(jù)計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)裝置，包括中央處理單元、分別與所述中央處理單元連接的存儲(chǔ)模塊和硬盤(pán)數(shù)據(jù)保護(hù)模塊以及人機(jī)交互模塊；所述硬盤(pán)數(shù)據(jù)保護(hù)模塊與計(jì)算機(jī)的硬盤(pán)模塊連接；所述硬盤(pán)數(shù)據(jù)保護(hù)模塊包括靜態(tài)保護(hù)模塊；

所述人機(jī)交互模塊，用于獲取用戶通過(guò)用戶終端發(fā)送的身份認(rèn)證請(qǐng)求信息并將所述身份認(rèn)證請(qǐng)求信息發(fā)送至所述中央處理單元；

所述中央處理單元，用于對(duì)獲得的所述身份認(rèn)證請(qǐng)求信息進(jìn)行驗(yàn)證，若驗(yàn)證不通過(guò)，則禁止所述用戶訪問(wèn)；若驗(yàn)證通過(guò)，則允許用戶訪問(wèn)的同時(shí)控制所述鏡體保護(hù)模塊啟動(dòng)；

所述存儲(chǔ)模塊，用于存儲(chǔ)有害程序數(shù)據(jù)樣本；

所述靜態(tài)保護(hù)模塊，用于監(jiān)控用戶終端并獲取用戶訪問(wèn)網(wǎng)絡(luò)的網(wǎng)絡(luò)環(huán)境數(shù)據(jù)和/或網(wǎng)絡(luò)安全威脅數(shù)據(jù)，并將所述網(wǎng)絡(luò)環(huán)境數(shù)據(jù)和/或網(wǎng)絡(luò)安全威脅數(shù)據(jù)與存儲(chǔ)在所述存儲(chǔ)模塊中的有害程序數(shù)據(jù)樣本進(jìn)行對(duì)比，獲取并清除對(duì)網(wǎng)絡(luò)安全有害的有害程序。

進(jìn)一步，所述靜態(tài)保護(hù)模塊包括文件進(jìn)程控制模塊、程序結(jié)構(gòu)靜態(tài)分析模塊、程序靜態(tài)還原模塊；

所述文件進(jìn)程控制模塊，用于對(duì)用戶終端進(jìn)行監(jiān)控，獲取用戶訪問(wèn)網(wǎng)絡(luò)的所述網(wǎng)絡(luò)環(huán)境數(shù)據(jù)和/或網(wǎng)絡(luò)安全威脅數(shù)據(jù)并發(fā)送至所述程序結(jié)構(gòu)靜態(tài)分析模塊；

所述程序結(jié)構(gòu)靜態(tài)分析模塊，用于從獲得的所述網(wǎng)絡(luò)環(huán)境數(shù)據(jù)和/或網(wǎng)絡(luò)安全威脅數(shù)據(jù)中提取關(guān)鍵詞信息，并將所述關(guān)鍵詞信息與存儲(chǔ)在所述存儲(chǔ)模塊中的有害程序數(shù)據(jù)樣本進(jìn)行匹配，若匹配成功，則判定所述關(guān)鍵詞信息對(duì)應(yīng)的所述網(wǎng)絡(luò)環(huán)境數(shù)據(jù)和/或網(wǎng)絡(luò)安全威脅數(shù)據(jù)為對(duì)網(wǎng)絡(luò)安全有害的有害程序；

所述程序靜態(tài)還原模塊，用于獲取并清除所述程序結(jié)構(gòu)靜態(tài)分析模塊發(fā)送的有害程序。

進(jìn)一步，所述文件進(jìn)程控制模塊還用于控制系統(tǒng)文件的訪問(wèn)量、系統(tǒng)文件的加密和解密。

進(jìn)一步，所述文件進(jìn)程控制模塊還用于根據(jù)預(yù)先關(guān)鍵詞，提取與所述預(yù)設(shè)關(guān)鍵詞匹配的關(guān)鍵數(shù)據(jù)，并通過(guò)文件備份模塊實(shí)現(xiàn)自動(dòng)備份。