[发明专利]计算机网络防护方法

权利要求书

1.一种计算机网络防护方法，其特征在于：具体包括如下步骤：

S1：操作人员打开计算机；

S2：利用加密软件进行网络防护，在计算机中安装加密软件，在传输重要信息的过程中，利用加密软件中的信息隐藏、数字水印、数据嵌入和指纹技术将重要资料先隐藏到文件中，然后再通过网络传递；

S3：建立多级备份机制进行网络防护，做好网络信息的安全工作，对于重要数据和文件资料定期进行备份，在网络环境下，分层次地采用网络异地备份、服务器双机热备份、RAID镜像技术和软件系统自动备份方式做好数据备份工作；

S4：利用入侵检测系统进行网络防护，在计算机中安装入侵检测系统，利用入侵检测系统对入侵行为进行检测；

S5：利用漏洞扫描系统进行网络防护，安装漏洞扫描系统软件，利用漏洞扫描系统扫描计算机，将计算机的系统漏洞扫描出来，并通过系统修复软件修复计算机系统，及时采取处理措施进行修补，有效地阻止入侵事件的发生，建立简易安全系统，同时建立相应的安全辅助系统；

S6：通过完善操作系统和应用软件的安全机制进行网络防护，更新计算机的操作系统，使操作系统保持更新，对网络系统启动盘和用户数据盘进行权限管理，利用网络系统安全管理方面的功能，网络管理员通过用户名、入网口令来保证注册安全，通过指定授权和屏蔽继承权限来实现权限管理操作，通过设定计算机系统对目录、文件读和写性质进行限定；

S7：建立网络防火墙来进行网络防护，通过网络防火墙来对访问权限进行限制；

S8：通过对数据包自动检测进行网络防护，自动检测模块包括NESS检测模块、Strobe检测模块、SATAN检测模块和ISS检测模块，所述自动检测模块的检测内容包括配置文件检测、保护机制检测和差别测试，将不安全数据包隔离，从而对计算机网络进行安全防护。

2.根据权利要求1所述的一种计算机网络防护方法，其特征在于：所述步骤S2中，数据加密算法有DES、AES、MD5、SH-1、IDEA、RSA和PGP。

3.根据权利要求1所述的一种计算机网络防护方法，其特征在于：所述步骤S3中，备份数据保存在不同的存储介质上，定期将必要的备份数据刻录到光盘中，重要的数据制作2个以上拷贝且存放在不同的地点，保证数据在损坏后可以及时恢复。

4.根据权利要求1所述的一种计算机网络防护方法，其特征在于：所述步骤S4中，所述入侵检测系统通过收集和分析计算机网络和计算机系统中关键点的信息，检查网络和系统中是否存在违反安全策略的行为和被攻击的迹象，所述入侵检测系统时时监控计算机系统和网络系统中发生的事件，根据规则进行安全审计，对网络、系统的运行状况进行监视，从而对各种具有攻击企图和攻击行为的信息进行隔离，以保证网络系统资源的机密性、完整性和可用性，所述入侵检测系统利用审计记录能够识别出任何不危险性的信息活动，从而达到限制这些活动以保护系统的安全目的。

5.根据权利要求1所述的一种计算机网络防护方法，其特征在于：所述步骤S7中，通过关注防火墙的安全来保护计算机的网络安全，所有的通信流量都通过防火墙进行审记和保存。