[发明专利]网络入侵阻断方法、装置及系统

说明书

技术领域

本发明涉及网络安全技术，尤其涉及一种网络入侵阻断方法、装置及系统。

背景技术

网络安全防护是一种网络安全技术，指致力于解决诸如如何有效进行介入控制，以及何如保证数据传输的安全性的技术手段，主要包括物理安全分析技术，网络结构安全分析技术，系统安全分析技术，管理安全分析技术，及其它的安全服务和安全机制策略。

防火墙是多年来网络安全防御的基石，如今对于稳固的基础安全来说，仍然十分需要。如果没有防火墙屏蔽有害的流量，那么企业保护自己网络资产的工作就会成倍增加。然而防火墙的基本工作原理是由于流量过滤，也就是说防火墙一般是串联在网络架构中，如果防火墙崩溃也就会导致内部网络无法正常工作。

发明内容

有鉴于此，有必要提供一种网络入侵阻断方法、装置及系统，其可以避免网络入侵防护装置本身对正常网络传输的影响。

一种网络入阻断方法，用于一个网络系统中，所述网络系统包括与外部网络相连的路由器、与所述路由器相连的网络终端及入侵防护装置，所述方法包括以下步骤：

所述路由器将攻击终端发送的网络数据包同时发送给所述网络终端与所述入侵防护装置；

所述入侵防护装置根据预定的检测规则分析路由器发送的网络数据包判定是否触发网络入侵事件，若检测到网络入侵事件则分别向所述网络终端及所述攻击终端发送中断连接请求以关闭所述网络终端与所述攻击终端之间已经建立的网络连接。

一种网络入侵阻断方法，用于一个网络系统中，所述网络系统包括与外部网络相连的路由器以及与所述路由器相连的网络终端，所述方法包括在一个与所述路由器相连的防护设备中进行以下步骤：

从所述路由器抓取所述外部网络发送给所述网络终端的网络数据包；

根据预定的检测规则分析抓取的网络数据包以判定是否触发网络入侵事件；以及

若检测到网络入侵事件则分别向所述网络终端及所述网络数据包的来源终端发送中断连接请求以关闭建立的网络连接。

一种网络入侵阻断系统，包括：与外部网络相连的路由器、与所述路由器相连的网络终端及入侵防护装置。

所述路由器用于将攻击终端发送的网络数据包同时发送给所述网络终端与所述入侵防护装置。

所述入侵防护装置用于根据预定的检测规则分析路由器发送的网络数据包判定是否触发网络入侵事件，若检测到网络入侵事件则分别向所述网络终端及所述攻击终端发送中断连接请求以关闭所述网络终端与所述攻击终端之间已经建立的网络连接。

一种网络入侵阻断装置，用于一个网络系统中，所述网络系统包括与外部网络相连的路由器以及与所述路由器相连的网络终端，所述装置包括：

数据抓取模块，用于在一个与所述路由器相连的防护设备中从所述路由器抓取所述外部网络发送给所述网络终端的网络数据包；

分析模块，用于根据预定的检测规则分析抓取的网络数据包以判定是否触发网络入侵事件；以及

阻断模块，用于若检测到网络入侵事件则分别向所述网络终端及所述网络数据包的来源终端发送中断连接请求以关闭建立的网络连接。

根据上述的方法、装置及系统，在检测到网络入侵事件后会模拟网络终端的身份发一份包括RST标志位的TCP数据包给攻击终端，并模拟攻击终端的身份发一份包括RST标志位的TCP数据包给网络终端。因此，攻击终端与被攻击的网络终端之间的网络连接会被中断，从而提升了网络系统的安全性。此外，由于入侵防护装置属于旁路部署，并不影响现有的网络架构，即使防护装置发生故障也不影响现有的网络流量。

为让本发明的上述和其他目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附图式，作详细说明如下。

附图说明

图1为一种网络入侵阻断系统的示意图。

图2及图3为第一实施例提供的入侵防护装置的模块图。

图4为第二实施例的网络入侵检测装置的示意图。

图5为第三实施例的网络入侵检测装置的模块图。

图6为本发明实施例的网络入侵阻断装置的示意图。

图7为第四实施例的网络入侵阻断方法的流程图。

图8为第五实施例的网络入侵阻断方法的流程图。

图9为第六实施例的网络入侵阻断方法的流程图。

具体实施方式