[发明专利]防御网络攻击的方法和装置

说明书

技术领域

本发明涉及通信领域，尤其涉及一种防御网络攻击的方法和装置。

背景技术

防火墙是在内部网络和外部网络之间、专用网与公共网之间防御网络攻击的保护屏障。通过配置特定的协议和端口访问对应的站点和内容，防火墙实现对网络攻击的防御。但随着网络的病毒、木马和蠕虫日益猖獗，一旦防火墙内保护的内网主机被攻击，主动向防火墙外的网络发送有用信息，防火墙将无法对防火墙内的主机进行网络防御，降低了网络的安全性。

发明内容

本发明提供一种防御网络攻击的方法和装置，能够自适应的控制内网主机与外网通信。

为达到上述发明目的，本发明提供了如下技术方案：

一种防御网络攻击的方法，包括：

防火墙获取内网主机当前的安全状态信息，并根据所述内网主机当前的安全状态信息，控制所述内网主机与外网通信。

进一步的，所述方法还具有如下特点：

所述内网主机当前的安全状态信息是所述内网主机根据如下信息中的一个或多个确定的，包括：系统安全补丁的更新信息、杀毒软件的安装信息、杀毒软件中病毒库的更新信息和服务启动信息。

进一步的，所述方法还具有如下特点：所述防火墙根据所述内网主机当前的安全状态信息，控制所述内网主机与外网通信，包括：

将当前的安全状态信息与上一次的安全状态信息进行比较；

根据比较结果，调整所述内网主机的防火墙策略；

采用调整后的防火墙策略控制所述内网主机与外网通信。

进一步的，所述方法还具有如下特点：所述防火墙根据比较结果，调整所述内网主机的防火墙策略，包括：

如果上一次和当前的安全状态信息均为安全，则不调整所述内网主机的防火墙策略，保持所述内网主机的访问权限处于开放状态；

如果上一次的安全状态信息为安全，但当前的安全状态信息为不安全，则调整所述内网主机的访问权限处于关闭状态；

如果上一次的安全状态信息为不安全，但当前的安全状态信息为安全，则调整所述内网主机的访问权限处于开放状态；

如果上一次的安全状态信息未知且当前的安全状态信息为不安全，则调整所述内网主机的访问权限处于关闭状态。

一种防火墙，包括：

获取模块，用于获取内网主机当前的安全状态信息；

控制模块，用于根据所述内网主机当前的安全状态信息，控制所述内网主机与外网通信。

进一步的，所述装置还具有如下特点：

所述内网主机当前的安全状态信息是所述内网主机根据如下信息确定的，包括：系统安全补丁的更新信息、杀毒软件的安装信息、杀毒软件中病毒库的更新信息和服务启动信息。

进一步的，所述装置还具有如下特点：所述控制模块具体包括：

比较单元，用于将当前的安全状态信息与上一次的安全状态信息进行比较；

调整单元，用于根据比较结果，调整所述内网主机的防火墙策略；

控制单元，用于采用调整后的防火墙策略控制所述内网主机与外网通信。

进一步的，所述装置还具有如下特点：所述调整单元具体用于：

如果上一次和当前的安全状态信息均为安全，则不调整所述内网主机的防火墙策略，保持所述内网主机的访问权限处于开放状态；

如果上一次的安全状态信息为安全，但当前的安全状态信息为不安全，则调整所述内网主机的访问权限处于关闭状态；

如果上一次的安全状态信息为不安全，但当前的安全状态信息为安全，则调整所述内网主机的访问权限处于开放状态；

如果上一次的安全状态信息未知且当前的安全状态信息为不安全，则调整所述内网主机的访问权限处于关闭状态。

本发明提供的技术方案，通过获取内网主机当前的安全状态信息，并根据所述内网主机当前的安全状态信息，控制所述内网主机与外网通信，实现自适应的控制内网主机与外网通信，保证内网主机的安全访问，减少内网主机中数据的泄露，提高网络的安全性；同时通过防火墙对内网主机访问的控制，减少网络中其他安全管理设备的处理压力。

附图说明

图1为本发明提供一种防御网络攻击的方法流程图；

图2为本发明实施例中网络系统的结构示意图；

图3为本发明实施例中防御网络攻击的方法的另一流程图；

图4为本发明提供一种防御网络攻击的装置结构示意图；

图5为图4所示实施例中控制模块402的结构示意图。

具体实施方式

下面结合附图对本发明提供的技术方案作进一步介绍。