[发明专利]一种校园网络安全防护系统

权利要求书

1.一种校园网络安全防护系统，其特征在于，包括校园网络服务器(1)和中央处理器(2)，校园网络服务器(1)和中央处理器(2)通过数据传输模块(3)双向连接，且所述中央处理器(2)具有网络安全检测模块(21)、网络安全评估模块(22)、报警模块(23)、网络安全策略防护模块(24)和数据反馈模块(25)，所述网络安全检测模块(21)电连接网络安全评估模块(22)，报警模块(23)基于交换机与中央处理器(2)通讯网络连接，网络安全策略防护模块(24)连接数据反馈模块(25)并基于数据反馈模块(25)与校园网络服务器(1)相连；所述校园网络服务器(1)具有用户判断单元(11)、用户认证单元(12)、安全策略单元(13)以及网络接入单元(14)，用户判断单元(11)连接客户端，并将客户端网络连接请求数据传送给用户认证单元(12)，用户认证单元(12)联动安全策略单元(13)，根据其内的安全策略作出相应的操作，判断该用户终端是否为安全用户，继而网络接入单元(14)确认是否允许该用户终端连接校园网络。

2.根据权利要求1所述的一种校园网络安全防护系统，其特征在于，网络安全检测模块(21)包括流量检测单元、病毒检测单元、MAC地址检测单元和IP地址检测单元，其检测用户的网络安全状态数据；其中，所述流量检测单元用于实时监测进入校园网内部的流量；病毒检测单元用于实时检测进入校园网内部用户终端的网络信息；MAC地址检测单元和IP地址检测单元分别用于检测接入校园网络用户终端的MAC地址和IP地址。

3.根据权利要求1所述的一种校园网络安全防护系统，其特征在于，所述网络安全评估模块(22)连接网络安全检测模块(21)，用于接收网络安全检测模块(21)中流量检测单元、病毒检测单元、MAC地址检测单元和IP地址检测单元采集的网络安全信息，判断其用户是否为安全用户。

4.根据权利要求1所述的一种校园网络安全防护系统，其特征在于，所述网络安全策略防护模块(24)包括安全策略单元和安全策略监控单元，安全策略单元，用于配置校园网络安全属性值并基于数据反馈模块(25)和数据传输模块(3)下发至校园网络服务器(1)中的安全策略单元(13)，为判断用户终端是否为安全用户提供依据；安全策略监控单元用于实时监控安全策略单元的运行状态，并基于中央处理器(2)分析所述安全策略单元的运行状态，保证网络安全策略防护模块(24)能够实时正常运行。

5.根据权利要求1所述的一种校园网络安全防护系统，其特征在于，所述安全策略单元(13)，用于接收网络安全策略防护模块(24)配置的安全策略属性值，供用户认证单元(12)对用户进行认证，并把认证结果发送至用户判断单元(11)，判断该用户是安全用户还是非安全用户。

6.根据权利要求1所述的一种校园网络安全防护系统，其特征在于，所述网络接入单元(14)，用于用户网络接入，接收接入网络用户的报文，并将报文发送给所述网络安全检测模块(21)，用以判断用户的安全性。

7.根据权利要求1所述的一种校园网络安全防护系统，其特征在于，所述数据传输模块(3)包括4G传输单元、蓝牙传输单元、无线网传输单元和局域网传输单元。