[发明专利]一种互联网安全防护系统

说明书

本发明公开了一种互联网安全防护系统，包括云端、安全防护端和电脑端，所述电脑端包括处理器，处理器采用64位ARM处理器，处理器双向电连接通讯模块，通讯模块双向电连接远程控制端，通讯模块采用无线通讯方式进行通讯，处理器的输入端电连接开关的输出端，开关的输入端电连接电源的输出端，处理器的输出端电连接报警器、上传装置和下载装置的输入端，报警器为报警灯或蜂鸣报警器，下载装置的输出端电连接信息提取器一的输入端。该发明能够及时准确地发现网络入侵行为、安全机制旁路、设备运行异常等多种安全威胁，并支持实时响应与处置，且本发明的互联网中实现网域边界安全监控的方法，其实现方式简便，实现成本低廉，应用范围也较为广泛。

技术领域

本发明涉及互联网领域，具体是一种互联网安全防护系统。

背景技术

“互联网”指的是全球性的信息系统，是能够相互交流，相互沟通，相互参与的互动平台。因此互联网安全问题，应该象每家每户的防火防盗问题一样，做到防范于未然。甚至不会想到你自己也会成为目标的时候，威胁就已经出现了，一旦发生，常常措手不及，造成极大的损失。

网络安全问题既同互联网原初架构有关，也同作为主要终端设备的个人电脑有关。首先，根据经典的“端对端”原则( end － to － end principle) ，互联网的设计应该尽量保持数据传输过程的简捷，将对数据的认证置于终端而非传输过程之中。互联网独特的TCP /IP 协议将数据分割成若干数据包，只有在传输至终端设备时才能被重新组装，成为完整的信息，在此过程中运营商无法得知数据包的内容。其次，作为终端的个人电脑和操作系统使得用户有能力编写病毒和恶意程序，并极易迅速扩散至整个互联网。自从1988 年世界上第一例蠕虫病毒“Morris”出现以来，世界上各种病毒、木马和网络攻击层出不穷，严重威胁到互联网的繁荣和用户数据的安全。特别是制造网络病毒逐渐成为一种有利可图的产业，网络安全就基本上成为伴随互联网扩散的常态问题，且愈演愈烈。第三，随着互联网的服务和应用程序愈加多样和复杂，市场竞争愈加激烈，很多未经安全审查的软件程序常带有某些缺陷和漏洞，从而使得病毒和恶意程序有各种机会入侵个人电脑。用户会下载使用各种软件，但缺乏足够的警惕和技术能力进行自我保护，也无法判断软件质量与安全风险。

发明内容

本发明的目的在于提供一种互联网安全防护系统，以解决上述背景技术中提出的问题。

为实现上述目的，本发明提供如下技术方案：

一种互联网安全防护系统，包括云端、安全防护端和电脑端，所述电脑端包括处理器，处理器采用64位ARM处理器，处理器双向电连接通讯模块，通讯模块双向电连接远程控制端，通讯模块采用无线通讯方式进行通讯，处理器的输入端电连接开关的输出端，开关的输入端电连接电源的输出端，处理器的输出端电连接报警器、上传装置和下载装置的输入端，报警器为报警灯或蜂鸣报警器，报警器在系统出现问题的时候进行报警提示，上传装置的输出端电连接信息提取器二的输入端，下载装置的输出端电连接信息提取器一的输入端，云端包括病毒数据库。

一种互联网安全防护系统，工作时包括以下步骤：

（1）所述安全防护端对所述的各子网域的流量进行多链路关联分析，判断多链路关联分析结果是否符合安全要求，若是，则进入步骤（2），若否，则进入步骤（5）；

（2）对所述的各子网域的流量进行时序分析，判断时序分析结果是否符合安全要求，若是，则进入步骤（3），若否，则进入步骤（5）；

（3）对所述的各子网域的流量进行综合流量分析，判断综合流量分析结果是否符合安全要求，若是，则进入步骤（4），若否，则进入步骤（5）；

（4）根据所述的多链路关联分析结果、时序分析结果和综合流量分析结果形成各子网域及总体安全态势评价信息，并通过对所述的网域边界进行流量分析产生安全预警信息 ；