[实用新型]网络防护测试系统

说明书

本实用新型公开了一种网络防护测试系统。其中，该系统包括：测试中心服务器，包括网络安全防护装置，网络安全防护装置用于对网络中的用户终端的数据进行安全防护；测试单元服务器，用于对测试单元的多个不同的用户终端的交互数据进行处理，其中测试单元为多个；外网路由器，与测试中心服务器相连，用于通过测试中心服务器的数据访问外网。本实用新型解决了相关技术中网络防护安全性低的技术问题。

技术领域

本实用新型涉及网络安全领域，具体而言，涉及一种网络防护测试系统。

背景技术

传统的办公私网是一种共享型网络，终端互访不受控制，为病毒、攻击的传播提供了极大的便利，一旦发生私网安全事件，无法第一时间定位及控制攻击源，事后回溯也极其困难。同时，传统私网终端往往采用客户端认证，而如今终端、操作系统类型不断丰富，客户端认证存在用户使用不便、管理员难维护及兼容性差的问题，实际上无法有效部署。在同一交换机或者VLAN下的终端互访是不受控制的，在这样的共享型网络中，为病毒传播、盗取终端资源等内部网络攻击创造了极大的便利，当各公司的办公网络出现内部攻击时，对电网的安全稳定运行时致命的。

针对上述的问题，目前尚未提出有效的解决方案。

实用新型内容

本实用新型实施例提供了一种网络防护测试系统，以至少解决相关技术中网络防护安全性低的技术问题。

根据本实用新型实施例的一个方面，提供了一种网络防护测试系统，包括：测试中心服务器，包括网络安全防护装置，所述网络安全防护装置用于对网络中的用户终端的数据进行安全防护；测试单元服务器，用于对测试单元的多个不同的用户终端的交互数据进行处理，其中所述测试单元为多个；外网路由器，与所述测试中心服务器相连，用于通过所述测试中心服务器的数据访问外网。

可选的，所述测试单元服务器包括溯源检测模块，所述溯源检测模块用于对所述用户终端的数据进行溯源检测。

可选的，所述网络安全防护装置包括阻断模块，用于对所述用户终端满足阻断条件的行为信息进行阻断；其中，所述阻断条件包括下列至少之一：扫描IP地址，发送攻击报文，扫描端口，传播病毒。

可选的，所述网络安全防护装置包括配置模块，用于为所述阻断模块配置阻断命令，以控制测试单元服务器对所述行为信息进行阻断。

可选的，所述网络安全防护装置包括第一日志存储模块，用于存储用户信息的安全阻断日志。

可选的，所述网络安全防护装置包括第二日志存储模块，用于存储用户信息的阻断恢复日志。

可选的，所述网络安全防护装置包括第二日志存储模块，用于存储用户信息的阻断恢复日志。

可选的，还包括：认证服务器，用于存储用户终端的身份认证，根据访问请求是否能够通过身份认证，来判断所述访问请求。

可选的，访问流量限制装置，用于对所述用户终端的访问流量进行限制。

可选的，认证装置，用于对所述用户终端的数据进行认证，所述认证装置包括白名单和/或黑名单；其中，所述白名单中的不同用户终端之间禁止互相访问，所述黑名单中的用户终端的访问请求被禁止接收。

在本实用新型实施例中，采用测试中心服务器，包括网络安全防护装置，所述网络安全防护装置用于对网络中的用户终端的数据进行安全防护；测试单元服务器，用于对测试单元的多个不同的用户终端的交互数据进行处理，其中所述测试单元为多个；外网路由器，与所述测试中心服务器相连，用于通过所述测试中心服务器的数据访问外网，通过对用户终端收到病毒攻击后的行为信息进行阻断检测，达到了确定行为信息是否成功阻断的目的，从而实现了提高行为信息的阻断效率的技术效果，进而解决了相关技术中网络防护安全性低的技术问题。

附图说明