[发明专利]一种网络安全防御系统及其方法

说明书

本发明公开了一种网络安全防御系统及其方法，涉及网络安全技术领域。本发明包括分布式表示层、业务功能表示层、数据功能处理层；分布式表示层包括安装有浏览器的用户端；分布式表示层由JSP功能的form表单实现；业务功能表示层包括安装有EJB组件的第一应用服务器、安装有JMS应用程序接口的第二应用服务器、提供Web服务的第三应用服务器；所述第一应用服务器和第二应用服务器相互配合提供网络安全防御系统功能。本发明采用三层B/S体系架构、Spring和Struts框架实现，开发了一个界面式的主动防御策略配置界面，提高了网络安全管理策略设置的便捷性，并能够实时地查询网络攻击威胁的状况，及时地调整主动防御策略，保证网络正常可靠的运行。

技术领域

本发明属于网络安全技术领域，特别是涉及一种网络安全防御系统及其方法。

背景技术

如今，计算机网络是各个行业中不可或缺的一部分，也是促进社会发展的重要的手段之一计算机网络为电子商务、电子政务、金融银行、机械生产提供通讯传输服务。在位人们提供工作、生活和学习便利的同时，也带来了潜在的威胁，计算机网络已经成为黑客、木马和病毒攻击的主要的对象，威胁随着计算机技术的提升，这些木马和病毒的攻击能力更强，隐藏时间更长、破坏性更广，所以提高网络管理的防御固然是问题的关键。但现有的网络安全防御系统均为被动式的安全防御，随着移动计算、云计算和分布式计算技术的快速发展，网络黑客制作和木马和病毒隐藏的周期更长，破坏性更广，安全威胁日以智能化，给政企单位信息化系统带来的安全威胁更加严重，易导致网络安全数据资料的丢失，为了保证网络安全运行，主动式的网络安全防御系统具有更好的优势，具有更好的便捷性，因此，针对以上问题提供一种网络安全防御系统及其方法具有重要的意义。

发明内容

本发明的目的在于提供一种网络安全防御系统及其方法，通过采用三层B/S体系架构、Spring和Struts框架实现，开发了一个界面式的主动防御策略配置界面，解决了网络安全管理策略设置的不便，不能够实时地查询网络攻击威胁的状况，不能及时地调整主动防御策略，保证网络正常可靠的运行的问题。

为解决上述技术问题，本发明是通过以下技术方案实现的：

本发明的一种网络安全防御系统及其方法，包括分布式表示层、业务功能表示层、数据功能处理层；

所述分布式表示层包括安装有浏览器的用户端；所述分布式表示层由JSP功能的form表单实现；

所述业务功能表示层包括安装有EJB组件的第一应用服务器、安装有JMS应用程序接口的第二应用服务器、提供Web服务的第三应用服务器；所述第一应用服务器和第二应用服务器相互配合提供网络安全防御系统功能；

所述提供网络安全防御系统功能包括系统配置管理功能、安全策略管理功能、网络状态监控功能、用户管理功能、网络运行日志功能、网络运行报表功能；所述业务功能表示层由Spring和Struts框架实现；

所述数据功能处理层包括数据库管理系统和数据库服务器，所述数据功能处理层包括四个关键类：UserDAO、BaseDAO、DraftDAO、DepartmentDAO；

所述第一应用服务器和第二应用服务器分别通过RMI远程方法调用进行逻辑解析后与用户端相连，所述第三应用服务器通过SOAP协议进行逻辑解析后与用户端相连；用户通过所述浏览器的浏览页面发送网络安全防御内容的请求并接受所述第一应用服务器、第二应用服务器、第三应用服务器的处理结果；

所述数据库管理系统对系统用户进行管理、网络运行日志进行管理、网络运行报表进行管理；所述数据库服务器用于对系统用户数据、网络运行日志数据、网络运行报表数据进行存储。