[發明專利]網絡安全防御系統及其方法

在審

• 申請號: 201911184171.3
• 申請日: 2019-11-27
• 公開（公告）號: CN111224947A
• 公開（公告）日: 2020-06-02
• 發明（設計）人: 郭盛
• 申請（專利權）人: 北京網聘咨詢有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京遠大卓悅知識產權代理事務所(普通合伙) 11369
• 代理人: 卞靜靜

本發明公開的網絡安全防御系統，包括：數據機密性分類模塊，按數據保密程度將數據分成第一等級數據，第二等級數據和第三等級數據，存儲至相應服務器；第一檢測模塊，檢測客戶端的安全級別，若安全級別為高，與第一路由建立連接，對第一等級服務器，第二等級服務器和第三等級服務器訪問；若為中和低，與第二路由建立連接，對第一等級服務器和第二等級服務器訪問；若為危險，將客戶端連接密碼死循環模塊；第二檢測模塊，檢測是否存在非法訪問第三等級服務器；若檢測到非法訪問，啟動自動加密模塊，對第三等級服務器中數據庫進行自動加密。本發明還提供了網絡安全防御方法。該系統和方法能夠保證服務器端數據的安全，也能夠避免潛在危險的客戶端。

技術領域

本發明涉及網絡安全技術領域。更具體地說，本發明涉及一種網絡安全防御系統及其方法。

背景技術

現在，計算機網絡成為各個行業中必不可缺的一部分。隨著計算機互聯網技術的飛速發展，越來越多的安全問題也逐漸出現在人們面前。計算機網絡也成為黑客、木馬或者病毒攻擊的對象，時不時地出現數據丟失，信息外泄等問題，給網絡公司和用戶都造成了不小的麻煩。因此，網絡安全防護問題已經成為互聯網時代最為重要的問題，受到各個方面的重視?，F有的網絡安全防御系統因為發展速度緩慢，有些關鍵技術一直得不到解決，導致安全防護成為虛設。而某些防護較為嚴密的網絡安全防御系統，又會導致訪問過程變得異常艱難。

發明內容

本發明的一個目的是解決至少上述問題和/或缺陷，并提供至少后面將說明的優點。

本發明還有一個目的是提供了一種網絡安全防御系統，其能夠保證服務器端重要數據的安全，也能夠避免潛在危險的客戶端。

為了實現本發明的這些目的和其它優點，提供的網絡安全防御系統，包括：

數據機密性分類模塊，其按數據的保密程度將數據分成第一等級數據，第二等級數據和第三等級數據，并存儲至相對應的第一等級服務器，第二等級服務器和第三等級服務器中；

第一檢測模塊，其與客戶端連接，用于檢測客戶端的安全級別，若客戶端的安全級別為高，則將客戶端與第一路由器建立連接，對所述第一等級服務器，所述第二等級服務器和所述第三等級服務器進行訪問；若客戶端的安全級別為中和低，則將客戶端與第二路由器建立連接，對所述第一等級服務器和所述第二等級服務器進行訪問；若檢測到客戶端的安全級別為危險，則將客戶端連接至密碼死循環模塊，使其無法訪問服務器，其中，所述密碼死循環模塊是用于讓用戶無限循環輸入密碼的模塊；

第二檢測模塊，其與保密程度最高的所述第三等級服務器連接，用于檢測是否存在非法訪問所述第三等級服務器；

自動加密模塊，其與所述第三等級服務器中的數據庫和所述第二檢測模塊連接，若所述第二檢測模塊檢測到存在非法訪問，則啟動所述自動加密模塊，對所述第三等級服務器中的數據庫進行自動加密；

響應模塊，其與所述第二檢測模塊連接，用于對網絡中的攻擊行為進行記錄并進行報警。

優選的是，其中，所述的網絡安全防御系統，所述第一檢測模塊中還包括多重身份認證模塊，若所述第一檢測模塊檢測到客戶端的安全級別為低，則需將客戶端連接至所述多重身份認證模塊進行多重身份認證。

優選的是，其中，所述的網絡安全防御系統，還包括自動斷網模塊，其與所述第一路由和所述第二檢測模塊連接，若所述第二檢測模塊檢測到存在非法訪問，則會啟動所述自動斷網模塊，使所述第一路由斷開與所述第三等級服務器的連接。

優選的是，其中，所述的網絡安全防御系統，還包括流量監測模塊，其用于監測客戶端與服務器之間的數據流量；若數據流量高于預設的閾值，則所述流量監測模塊發出預警。

優選的是，其中，所述的網絡安全防御系統，所述多重身份認證模塊需對同一用戶選擇兩種或者兩種以上組合的認證方式來進行身份鑒別。