[發明專利]一種基于計算機網絡入侵防御系統及入侵防御方法

在審

• 申請號: 202010109028.4
• 申請日: 2020-02-21
• 公開（公告）號: CN111371750A
• 公開（公告）日: 2020-07-03
• 發明（設計）人: 林勇;葉德望
• 申請（專利權）人: 浙江德迅網絡安全技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京化育知識產權代理有限公司 11833
• 代理人: 尹均利

1.一種基于計算機網絡入侵防御系統，包括網絡斷開系統(1)和信息提取系統(2)，其特征在于：所述網絡斷開系統(1)包括入侵信息單元(11)、網絡控制中心(12)、主動識別單元(13)、數據反饋單元(14)、網絡斷開單元(15)和報警顯示單元(16)，所述入侵信息單元(11)的輸出端與網絡控制中心(12)的輸入端連接，所述網絡控制中心(12)的輸出端均與主動識別單元(13)和網絡斷開單元(15)的輸入端連接，所述主動識別單元(13)的輸出端均與數據反饋單元(14)和報警顯示單元(16)的輸入端連接，所述數據反饋單元(14)的輸出端與網絡控制中心(12)的輸入端連接，所述網絡斷開單元(15)的輸出端與主動識別單元(13)的輸入端連接，所述報警顯示單元(16)的輸出端與信息提取系統(2)的輸入端連接。

2.根據權利要求1所述的一種基于計算機網絡入侵防御系統，其特征在于：所述信息提取系統(2)包括信息提取模塊(21)、中央處理模塊(22)、防火墻(23)、日志分析模塊(24)、數據對比模塊(25)、病毒檢測單元(26)和殺毒軟件單元(27)。

3.根據權利要求2所述的一種基于計算機網絡入侵防御系統，其特征在于：所述信息提取模塊(21)的輸出端與中央處理模塊(22)的輸入端連接，所述中央處理模塊(22)的輸出端均與防火墻(23)和病毒檢測單元(26)的輸入端連接。

4.根據權利要求2所述的一種基于計算機網絡入侵防御系統，其特征在于：所述防火墻(23)的輸出端均與日志分析模塊(24)和病毒檢測單元(26)的輸入端連接，所述日志分析模塊(24)的輸出端與數據對比模塊(25)的輸入端連接。

5.根據權利要求2所述的一種基于計算機網絡入侵防御系統，其特征在于：所述數據對比模塊(25)的輸出端與中央處理模塊(22)的輸入端連接，所述病毒檢測單元(26)的輸出端與殺毒軟件單元(27)的輸入端連接。

6.根據權利要求1所述的一種基于計算機網絡入侵防御系統，其特征在于：所述網絡斷開單元(15)包括自動斷網模塊、自動連網模塊和無線連接模塊，且無線連接模塊與信息提取系統(2)之間連接。

7.根據權利要求1所述的一種基于計算機網絡入侵防御系統，其特征在于：所述報警顯示單元(16)包括彈窗提示模塊、報警燈模塊和蜂鳴器模塊，且彈窗提示模塊、報警燈模塊和蜂鳴器模塊同時報警。

8.一種基于計算機網絡的入侵防御方法，其特征在于：具體包括以下步驟：

S1、首先入侵信息單元(11)為外來信息的入侵，經過網絡控制中心(12)分析處理后，然后主動識別單元(13)主動識別外來入侵的信息，進而經過數據反饋單元(14)將信息反饋至網絡控制中心(12)，此時網絡控制中心(12)控制網絡斷開單元(15)中的自動斷網模塊自動將計算機網絡斷開，并利用報警顯示單元(16)進行報警即可；

S2、同時外來入侵的信息經過信息提取模塊(21)進行提取，進而經過中央處理模塊(22)進行分析處理，然后經過防火墻(23)進行處理，再經過日志分析模塊(24)進行分析，分析后的結果經過數據對比模塊(25)進行比對；

S3、當外來入侵的信息存在病毒危險時，此時病毒檢測單元(26)對外來入侵的信息進行檢測，檢測到病毒后利用殺毒軟件單元(27)對其進行殺毒即可；

S4、外來入侵的信息完成防御后，網絡斷開單元(15)中的無線連接模塊完成無線信號的接受，此時網絡斷開單元(15)中的自動連網模塊將網絡自動進行連接，此時計算機網絡正常使用即可。