[發明專利]一種網絡安全入侵防御系統

在審

• 申請號: 202211441466.6
• 申請日: 2022-11-17
• 公開（公告）號: CN116471031A
• 公開（公告）日: 2023-07-21
• 發明（設計）人: 丁聰霜;吳中華;吳國華
• 申請（專利權）人: 北京冠程科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京榮哲知識產權代理事務所(普通合伙) 11998
• 代理人: 黃岑宇

本發明公開了一種網絡安全入侵防御系統，涉及到網絡安全領域，包括攔截系統和報警系統，攔截系統包括信息識別單元、信息攔截單元、密鑰設定單元、密鑰確認單元和網絡防護單元，密鑰設定單元用于工作人員對進入系統的密鑰進行設定，密鑰確認單元用于信息系統進入時對輸入的密鑰進行確定，信息識別單元用于對進入的系統信息進行識別，確定系統信息的安全性，信息攔截單元用于對非法侵入的系統信息進行攔截。本發明能夠對入侵信息進行判定和攔截，同時能夠更具入侵信息的入侵途徑進行反向追蹤和定位，并發送警報信息至工作人員終端，以便于工作人員及時有效的采取防護措施并對入侵者進行控制，提高網絡安全性。

技術領域

本發明屬于網絡安全技術領域，具體為一種網絡安全入侵防御系統。

背景技術

網絡安全是指網絡系統的硬件、軟件及其系統中的數據受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統連續可靠正常地運行，網絡服務不中斷，具有保密性、完整性、可用性、可控性、可審查性的特性，網絡的安全是指通過采用各種技術和管理措施，使網絡系統正常運行，從而確保網絡數據的可用性、完整性和保密性，網絡安全的具體含義會隨著“角度”的變化而變化，比如：從用戶（個人、企業等）的角度來說，他們希望涉及個人隱私或商業利益的信息在網絡上傳輸時受到機密性、完整性和真實性的保護，而從企業的角度來說，最重要的就是內部信息上的安全加密以及保護。

目前，隨著人們的安全保護意識提高，人們對網絡信息安全保護也越來越重視，但是，現有技術中，人們在對網絡信息安全保護時，一般只是通過加密和防火墻的方式進行防護，避免他人入侵竊取或損壞，但是，只是通過上述方式，人們難以及時發現網絡信息被入侵，從而無法及時對網絡完全防護采取及時有效的措施，且當網絡入侵時，也難以獲得入侵者的信息，無法對入侵者進行及時有效的控制，從而導致入侵者仍然能夠繼續入侵，影響網絡安全，因此提出一種網絡安全入侵防御系統。

發明內容

針對上述情況，為克服現有技術的缺陷，本發明提供一種網絡安全入侵防御系統，有效的解決了目前人們在對網絡信息安全保護時，一般只是通過加密和防火墻的方式進行防護，避免他人入侵竊取或損壞，但是，只是通過上述方式，人們難以及時發現網絡信息被入侵，從而無法及時對網絡完全防護采取及時有效的措施，且當網絡入侵時，也難以獲得入侵者的信息，無法對入侵者進行及時有效的控制，從而導致入侵者仍然能夠繼續入侵，影響網絡安全的問題。

為實現上述目的，本發明提供如下技術方案：一種網絡安全入侵防御系統，包括攔截系統和報警系統，所述攔截系統包括信息識別單元、信息攔截單元、密鑰設定單元、密鑰確認單元和網絡防護單元，所述密鑰設定單元用于工作人員對進入系統的密鑰進行設定，所述密鑰確認單元用于信息系統進入時對輸入的密鑰進行確定，所述信息識別單元用于對進入的系統信息進行識別，確定系統信息的安全性，所述信息攔截單元用于對非法侵入的系統信息進行攔截；

所述報警系統包括網絡追蹤單元和警報單元，所述網絡追蹤單元用于對非法入侵的系統信息進行反向追蹤定位，所述警報單元用于防御系統向工作人員發送警報；

還包括以下使用步驟：

步驟一、首先工作人員通過密鑰設定單元進行密鑰設定；

步驟二、當有外界系統信息入侵時，首先通過信息識別單元對入侵的系統信息進行識別，判斷信息安全性，然后確認信息中密鑰的正確性，若入侵的系統信息存在危險性，且密鑰不正確，同時啟動信息攔截單元和網絡防護單元，通過信息攔截單元對入侵的系統信息進行攔截，且網絡防護單元啟動對網絡數據進行防護，避免信息入侵中網絡數據中而導致數據丟失和泄露；

步驟三、通過設置在報警系統進行報警，網絡追蹤單元通過信息的入侵途徑反向追蹤，對入侵信息的發生位置進行定位，同時，警報單元發送警報信息至客戶端和工作人員，提示工作人員做好數據安全防護措施，并且將對入侵的系統信息的性質、追蹤信息和定位進行發送。