[發明專利]一種智慧校園網絡安全防護系統

在審

• 申請號: 202011167758.6
• 申請日: 2020-10-28
• 公開（公告）號: CN112351011A
• 公開（公告）日: 2021-02-09
• 發明（設計）人: 馮芳
• 申請（專利權）人: 馮芳
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/55;G06F21/57
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種智慧校園網絡安全防護系統，其特征在于，包括：部署在智慧校園網絡應用層進出端口處的Web應用防火墻、APT攻擊預警防護設備、Web業務安全審計系統和運維審計系統；

Web應用防火墻用作在智慧校園網絡的應用層，針對安全事件發生時序進行安全建模，并且分別針對安全漏洞、攻擊手段及最終攻擊結果進行掃描、防護及診斷；

APT攻擊預警防護設備實現深度協議解析，實現高危郵件分析、Web攻擊、賬號異常、隱蔽信道檢測、TCP異常會話檢測，通過全方位及多角度的異常網絡行為的檢測，對攻擊事件進行完整的分析；

Web業務安全審計系統為Web應用提供實時監控、自動告警和事后追溯的全面防護方案；

運維審計系統支持多種字符終端協議、文件傳輸協議、圖形終端協議和遠程應用協議的安全監控與歷史查詢。

2.根據權利要求1所述的智慧校園網絡安全防護系統，其特征在于，所述智慧校園網絡安全防護系統還包括在智慧校園網絡應用數據庫區域路旁監聽部署有數據庫審計與風險控制設備。

3.根據權利要求2所述的智慧校園網絡安全防護系統，其特征在于，所述數據庫審計與風險控制設備根據對智慧校園網絡應用數據庫系統的威脅與風險分析全面監測數據庫超級賬戶、臨時賬戶的數據庫操作。

4.根據權利要求3所述的智慧校園網絡安全防護系統，其特征在于，所述數據庫審計與風險控制設備通過應用層訪問和數據庫操作請求進行多層業務關聯審計，實現智慧校園網絡應用數據庫訪問者信息的完全追溯。