[發明專利]一種基于身份識別的入侵防護系統

在審

• 申請號: 202110853621.4
• 申請日: 2021-07-27
• 公開（公告）號: CN113591044A
• 公開（公告）日: 2021-11-02
• 發明（設計）人: 陳世杰
• 申請（專利權）人: 睿思網盾（北京）科技有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/55;H04L12/24;H04L29/06
• 代理公司: 鄭州歐凱專利代理事務所(普通合伙) 41166
• 代理人: 陳凌

本發明涉及入侵防護領域，公開了一種基于身份識別的入侵防護系統，包括登入防護系統、網絡防護系統、數據接收模塊、數據處理模塊、總控模塊與信息發模塊；所述登入防護系統包括用戶登錄模塊、用戶信息采集模塊、第一驗證模塊、第二驗證模塊、第三驗證模塊與驗證庫；所述網絡防護系統包括網絡采集模塊、網絡分析模塊與網絡評級模塊；所述登入防護系統用于進行計算機登錄用戶的身份驗證，生成人員身份驗證信息；所述網絡防護系統用于進行計算機接入的網絡進行安全驗證，生成網絡安全驗證信息。本發明通過進行更加全面的防入侵設置，更好的提升了計算機的防入侵效果。

技術領域

本發明涉及入侵防護領域，具體涉及一種基于身份識別的入侵防護系統。

背景技術

入侵防御系統是電腦網絡安全設施，是對防病毒軟件和防火墻的補充。入侵防御系統是一部能夠監視網絡或網絡設備的網絡資料傳輸行為的計算機網絡安全設備，能夠及時的中斷、調整或隔離一些不正常或是具有傷害性的網絡資料傳輸行為，隨著電腦的廣泛應用和網絡的不斷普及，來自網絡內部和外部的危險和犯罪也日益增多。用戶打開帶有病毒的電子信函附件，就可以觸發附件所帶的病毒。以前，病毒的擴散比較慢，防毒軟體的開發商有足夠的時間從容研究病毒，開發防病毒、殺病毒軟件。而今天，不僅病毒數量劇增，質量提高，而且通過網絡快速傳播，在短短的幾小時內就能傳遍全世界。有的病毒還會在傳播過程中改變形態，使防毒軟件失效；

因此，在計算機的日常使用過程中，為了保護計算機的數據和信息安全，需要使用到入侵防護系統來保護計算機的安全，現有的入侵防護系統防護效果不夠好。

現有入侵防護系統，多只針對網絡信息進行入侵防護，對于登錄計算機的進行入侵的行為無法進行有效的防護，給入侵防護系統的使用帶來了一定的影響，因此，提出一種基于身份識別的入侵防護系統。

發明內容

本申請實施例通過提供一種基于身份識別的入侵防護系統，解決了現有技術中多只針對網絡信息進行入侵防護，對于登錄計算機的進行入侵的行為無法進行有效的防護，給入侵防護系統的使用帶來了一定的影響的技術問題，實現了提升防入侵效果，保證數據安全的目的，提供了一種基于身份識別的入侵防護系統。

本發明是通過以下技術方案解決上述技術問題的，本發明包括登入防護系統、網絡防護系統、數據接收模塊、數據處理模塊、總控模塊與信息發模塊；

所述登入防護系統包括用戶登錄模塊、用戶信息采集模塊、第一驗證模塊、第二驗證模塊、第三驗證模塊與驗證庫；

所述網絡防護系統包括網絡采集模塊、網絡分析模塊與網絡評級模塊；

所述登入防護系統用于進行計算機登錄用戶的身份驗證，生成人員身份驗證信息；

所述網絡防護系統用于進行計算機接入的網絡進行安全驗證，生成網絡安全驗證信息；

所述數據接收模塊用于接收人員身份驗證信息與網絡安全驗證信息，并將人員身份驗證信息與網絡安全驗證信息發送到數據處理模塊；

所述數據處理模塊對人員身份驗證信息與網絡安全驗證信息進行處理，生成人員入侵警報信息、人員驗證通過信息、網絡入侵警報信息與網絡驗證通過信息；

所述總控模塊用于控制信息發送模塊將人員入侵警報信息、人員驗證通過信息、網絡入侵警報信息與網絡驗證通過信息發送到預設接收端。

進一步在于，所述用戶登錄模塊用于用戶在使用計算機時輸入登錄信息，初步登錄信息驗證通過之后，用戶信息采集模塊進行用戶信息采集，用戶信息采集模塊分別采集第一特征信息、第二特征信息與第三特征信息；

所述第一驗證模塊用于對第一驗證信息進行驗證，第一驗證信息驗證通過后生成第一驗證通過信息，第一驗證通過信息生成后將第一驗證通過信息與第二特征信息發送到第二驗證模塊，第一驗證信息驗證失敗即生成第一驗證失敗信息；