[发明专利]一种有效阻击来自内部网络系统攻击的安全网络计算机

说明书

本发明公开了一种有效阻击来自内部网络系统攻击的安全网络计算机，包括内部网络接口、扫描单元、数据存储单元、第二数据隔断单元、第一数据隔断单元、格式化单元、控制系统单元和虚拟控制系统单元，本发明涉及网络计算机技术领域。该有效阻击来自内部网络系统攻击的安全网络计算机，文件通过信息输出模块输送到数据存储单元内的数据临时存储模块内，然后输入到虚拟控制系统单元内，进行试运行，当检测无误时，经过防火墙模块的筛选后将信息输送到信息存储模块内进行存储，此时第二数据隔断单元连接，将安全的信息输送到控制系统单元内进行工作，通过单向数据连接的虚拟系统进行检测，可以有效的防止内部的攻击。

技术领域

本发明涉及网络计算机技术领域，具体为一种有效阻击来自内部网络系统攻击的安全网络计算机。

背景技术

在计算机网络日益发展的现代社会，对于局域网的网络安全越来越受到重视。目前局域网的边界安全(主要是指防止来自于广域网的不安全因素)一般都采用各个局域网中设置的专门的安全设备，可以提供防火墙、上网行为分析、上网行为管理等功能，是针对局域网内的计算机进行监视和控制，Emulex针对内部的电脑上互联网活动(上网监控)以及非上网相关的内部行为与资产等过程管理(内网监控)互联网的飞速发展，互联网的使用越来越普遍，网络和互联网不仅成为企业内部的沟通桥梁，也是企业和外部进行各类业务往来的重要管道。

内部网络及数据的安全，是至关重要的,内部网络及数据安全问题主要在于防止来自内部网络系统和外部网络系统的攻击，通常采用硬件/软件防火墙技术进行基本防御,但随着攻击手段的发展变化，防火墙可能被击破。

发明内容

(一)解决的技术问题

针对现有技术的不足，本发明提供了一种有效阻击来自内部网络系统攻击的安全网络计算机，解决了内部网络及数据安全问题主要在于防止来自内部网络系统和外部网络系统的攻击，通常采用硬件/软件防火墙技术进行基本防御,但随着攻击手段的发展变化，防火墙可能被击破的问题。

(二)技术方案

为实现以上目的，本发明通过以下技术方案予以实现：一种有效阻击来自内部网络系统攻击的安全网络计算机，包括内部网络接口、扫描单元、数据存储单元、第二数据隔断单元、第一数据隔断单元、格式化单元、控制系统单元、虚拟控制系统单元、信息加密输出单元、运算单元和自检单元，所述内部网络接口的输出端与扫描单元的输入端连接，并且扫描单元的输出端与数据存储单元的输入端连接，所述数据存储单元的输出端与第一数据隔断单元的输入端连接，所述第一数据隔断单元的输出端与虚拟控制系统单元的输入端连接，并且虚拟控制系统单元的输出端与运算单元的输入端连接，所述运算单元的输出端与自检单元的输入端连接，并且自检单元的输出端与格式化单元的输入端连接，所述格式化单元的输出端分别与第一数据隔断单元和数据存储单元的输入端连接，所述数据存储单元的输出端与第二数据隔断单元的输入端连接，并且第二数据隔断单元的输出端与控制系统单元的输入端连接，所述控制系统单元的输出端与信息加密输出单元的输入端连接。

优选的，所述扫描单元包括信息接收模块、查杀记录模块、信息扫描模块、隐患查杀模块和信息输出模块。

优选的，所述信息接收模块的输出端与信息扫描模块的输入端连接，并且信息扫描模块的输出端与隐患查杀模块的输入端连接，所述隐患查杀模块的输出端与信息输出模块的输入端连接，所述信息扫描模块的输出端与查杀记录模块的输入端连接。

优选的，所述数据存储单元包括数据临时存储模块、隔断模块、防火墙模块和信息存储模块。

优选的，所述数据临时存储模块的输出端与隔断模块的输入端连接，并且隔断模块的输出端与防火墙模块的输入端连接，所述防火墙模块的输出端与信息存储模块的输入端连接。

优选的，所述信息加密输出单元包括信息转换模块、信息加密模块、加密数据库和加密信息发送模块。