[发明专利]一种网络安全防御系统和方法

权利要求书

1.一种网络安全防御系统，其特征在于，包括：服务器端，所述服务器端包括：主服务器、副服务器、第一路由和第二路由；所述第一路由和第二路由分别与IP监测装置信号连接；所述IP检测装置与安全认证装置信号连接；所述第一路由还与主服务器信号连接；所述第二路由还与副服务器信号连接；所述服务器端和行为监测装置、流量监测装置、控制服务器分别信号连接；所述行为检测装置、流量监测装置、IP监测装置分别与管理服务器信号连接；所述管理服务器和控制服务器信号连接；所述IP监测装置包括：IP监测模块、IP记录模块、IP分级模块；所述IP监测模块，用于发现访问服务器端的非法客户端主机IP，并发送针对该主机的预警信息至管理服务器；所述IP记录模块，用于记录来访客户端主机的所有IP；所述IP分级模块，用于将IP地址进行安全等级划分，安全等级分为：高级和低级，将安全等级为高级的客户端主机和所述第一路由建立连接，将安全等级为低级的客户端主机和所述第二路由建立连接；所述管理服务器的管理方法为：

S100：接受来自IP监测装置、行为监测装置、流量监测装置的预警信息；

S200：若仅接收到来自IP监测装置和行为检测装置的预警信息；则判定客户端主机为合法；若仅接收到来自IP监测装置的预警信息；则判定客户端主机为合法；若仅接收到来自行为监测装置的预警信息；则判定客户端主机为合法；若仅接收到来自流量监测装置的预警信息；则判定客户端主机为合法；

S300：若接收到来自IP检测装置、流量检测装置的预警信息；则判定客户端主机为非法；若接收到来自行为监测装置、流量监测装置的预警信息；则判定客户端主机为非法；若接收到来自IP监测装置、流量监测装置和行为监测组行之的预警信息；则判定客户端主机为非法。

2.如权利要求1所述的网络安全防御系统，其特征在于，所述安全认证装置，用于对访问服务器端的客户端主机进行安全认证，禁止认证未通过的客户端主机的访问请求，允许认证通过的客户端主机对服务器进行访问；

所述IP监测装置，用于对客户端主机的IP进行记录和监测，对IP进行安全等级划分，根据不同安全等级建立客户端主机和不同路由的连接；对IP异常状况进行预警，将预警信息发送至管理服务器；

所述服务器端，包括：第一路由、第二路由、主服务器和副服务器；所述第一路由，用于建立客户端主机和主服务器的连接；所述第二路由，用于建立客户端主机和副服务器的连接；

所述行为监测装置，用于监测客户端主机在访问服务器端的过程中，进行的操作行为，对非法操作行为进行预警，将预警信息发送至管理服务器；

所述流量监测装置，用于监测客户端主机在访问服务器端的过程中的流量信息；对流量异常情况进行预警，将预警信息发送至管理服务器；

所述管理服务器，用于根据IP监测装置、行为检测装置、流量监测装置发送过来的预警信息进行分析处理，根据分析结果判定非法客户端主机，将判定结果发送自控制服务器；

所述控制服务器，用于根据管理服务器发送过来的判定结果，断开非法客户端主机和服务器端间的连接；并对该主机进行定点防御。

3.如权利要求2所述的网络安全防御系统，其特征在于，所述安全认证装置的认证方法为：检测申请访问服务器端的主机是否安装有指定的安全证书；如果没有，禁止认证未通过的客户端主机的访问请求；如果有，则允许认证通过的客户端主机对服务器进行访问。

4.如权利要求3所述的网络安全防御系统，其特征在于，所述安全证书除用于通过安全认证装置的认证外，还用于获取客户端主机的位置信息、IP地址和MAC地址。

5.如权利要求1或2所述的网络安全防御系统，其特征在于，所述行为监测装置的监测方法为：

S1：在服务器端的关键部位设置触发器；

S2：当客户端主机访问服务器端时，若客户端主机在服务器端的关键部位进行了非法操作，触发器则发出警告信息。