[發明專利]一種基于計算機網絡入侵防御系統及入侵防御方法

在審

• 申請號: 202010109028.4
• 申請日: 2020-02-21
• 公開（公告）號: CN111371750A
• 公開（公告）日: 2020-07-03
• 發明（設計）人: 林勇;葉德望
• 申請（專利權）人: 浙江德迅網絡安全技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京化育知識產權代理有限公司 11833
• 代理人: 尹均利

本發明公開了一種基于計算機網絡入侵防御系統及入侵防御方法，包括網絡斷開系統和信息提取系統，所述網絡斷開系統包括入侵信息單元、網絡控制中心、主動識別單元、數據反饋單元、網絡斷開單元和報警顯示單元，入侵信息單元的輸出端與網絡控制中心的輸入端連接，網絡控制中心的輸出端均與主動識別單元和網絡斷開單元的輸入端連接，本發明涉及入侵防御系統技術領域。該基于計算機網絡入侵防御系統及入侵防御方法，通過網絡控制中心對外來入侵的信息進行分析處理，并利用主動識別單元主動去識別外來入侵的信息，避免被動的接受入侵，同時網絡斷開單元會在識別到外來入侵信息時，第一時間斷開計算機網絡，防止受到進一步的入侵。

技術領域

本發明涉及入侵防御系統技術領域，具體為一種基于計算機網絡入侵防御系統及入侵防御方法。

背景技術

計算機網絡是指將地理位置不同的具有獨立功能的多臺計算機及其外部設備，通過通信線路連接起來，在網絡操作系統，網絡管理軟件及網絡通信協議的管理和協調下，實現資源共享和信息傳遞的計算機系統。計算機網絡的分類與一般的事物分類方法一樣，可以按事物所具有的不同性質特點(即事物的屬性)分類。計算機網絡通俗地講就是由多臺計算機(或其它計算機網絡設備)通過傳輸介質和軟件物理(或邏輯)連接在一起組成的。總的來說計算機網絡的組成基本上包括：計算機、網絡操作系統、傳輸介質(可以是有形的，也可以是無形的，如無線網絡的傳輸介質就是空間)以及相應的應用軟件四部分。

現有的計算機網絡入侵防御系統,大都是采用網絡安全設施如防火墻、入侵檢測系統等，都是采取預先設定好的策略對網絡安全進行保護，這樣的網絡防入侵模式太過機械化，防御效果不夠理想,對于新的攻擊模式的實際效果往往誤報率很高，為此，我們提出了一種基于計算機網絡入侵防御系統及入侵防御方法。

發明內容

(一)解決的技術問題

針對現有技術的不足，本發明提供了一種基于計算機網絡入侵防御系統及入侵防御方法，解決了現有的計算機網絡入侵防御系統，采取預先設定好的策略對網絡進行保護，防入侵模式太過機械化，防御效果不夠理想的問題。

(二)技術方案

為實現以上目的，本發明通過以下技術方案予以實現：一種基于計算機網絡入侵防御系統，包括網絡斷開系統和信息提取系統，所述網絡斷開系統包括入侵信息單元、網絡控制中心、主動識別單元、數據反饋單元、網絡斷開單元和報警顯示單元，所述入侵信息單元的輸出端與網絡控制中心的輸入端連接，所述網絡控制中心的輸出端均與主動識別單元和網絡斷開單元的輸入端連接，所述主動識別單元的輸出端均與數據反饋單元和報警顯示單元的輸入端連接，所述數據反饋單元的輸出端與網絡控制中心的輸入端連接，所述網絡斷開單元的輸出端與主動識別單元的輸入端連接，所述報警顯示單元的輸出端與信息提取系統的輸入端連接。

優選的，所述信息提取系統包括信息提取模塊、中央處理模塊、防火墻、日志分析模塊、數據對比模塊、病毒檢測單元和殺毒軟件單元。

優選的，所述信息提取模塊的輸出端與中央處理模塊的輸入端連接，所述中央處理模塊的輸出端均與防火墻和病毒檢測單元的輸入端連接。

優選的，所述防火墻的輸出端均與日志分析模塊和病毒檢測單元的輸入端連接，所述日志分析模塊的輸出端與數據對比模塊的輸入端連接。

優選的，所述數據對比模塊的輸出端與中央處理模塊的輸入端連接，所述病毒檢測單元的輸出端與殺毒軟件單元的輸入端連接。

優選的，所述網絡斷開單元包括自動斷網模塊、自動連網模塊和無線連接模塊，且無線連接模塊與信息提取系統之間連接。

優選的，所述報警顯示單元包括彈窗提示模塊、報警燈模塊和蜂鳴器模塊，且彈窗提示模塊、報警燈模塊和蜂鳴器模塊同時報警。

本發明還公開了一種基于計算機網絡的入侵防御方法，具體包括以下步驟：