[发明专利]一种互联网安全防护系统

权利要求书

1.一种互联网安全防护系统，包括网络端、数据访问防护端和局域网端，所述网络端出口端连接数据访问防护端进口，所述数据访问防护端出口端连接局域网端进口端，网络端双向连接局域网端，所述局部网端包括上传装置、下载装置、处理器、管理端口、电源和通讯模块，所述网络端包括数据防护端、互联网、数据处理、病毒更新装置和病毒数据库，所述数据防护端包括信息提取装置、数据对比装置和反馈电路，所述互联网双向连接数据处理，互联网出口端连接病毒更新装置进口端，数据处理双向连接数据防护端，数据处理出口端连接信息提取装置进口端和上传装置进口端，数据处理进口端连接有反馈电路出口端和下载装置出口端，所述信息提取装置出口端连接数据对比装置进口端，所述数据对比装置进口端连接病毒数据库出口端，数据对比装置出口端连接反馈电路进口端和病毒数据库进口端，所述病毒数据库进口端连接病毒更新装置出口端，病毒更新出进口端连接互联网出口端，所述处理器进口端连接有下载装置出口端、反馈电路出口端、管理端口进口端和数据访问防护端出口端。

2.根据权利要求1所述的一种互联网安全防护系统，其特征在于，所述数据访问防护端包括防火墙、入侵防御系统和web应用防护系统，防火墙出口端连接入侵防御系统进口端。

3.根据权利要求2所述的一种互联网安全防护系统，其特征在于，所述防火墙进口端连接网络端出口端。

4.根据权利要求2所述的一种互联网安全防护系统，其特征在于，web应用防护系统出口端连接局域网端进口端。

5.根据权利要求1所述的一种互联网安全防护系统，其特征在于，所述管理端口双向连接电源。

6.根据权利要求1所述的一种互联网安全防护系统，其特征在于，所述处理器双向连接通讯模块。

7.根据权利要求1所述的一种互联网安全防护系统，其特征在于，所述处理器双向连接管理端口。

8.根据权利要求1所述的一种互联网安全防护系统，其特征在于，所述管理端口双向连接通讯模块，所述通讯模块为无线通讯方式，通讯模块还包括管理端口处的无线通讯接收器。

9.根据权利要求2所述的一种互联网安全防护系统，其特征在于，所述防火墙出口端连接入侵防御系统进口端，所述入侵防御系统出口端连接web应用防护系统进口端。

10.一种利用权利要求1-9任意一项权利要求所述的一种互联网安全防护系统实现通讯质量的评估方法，其特征在于，所述通讯质量的评估方法包括以下步骤:

(1)通讯数据抽取，从互联网安全防护系统进行通讯的数据库中抽取通讯数据样本信息；设在互联网安全防护系统中进行通信的技术种类为m，其中m≥10，i为采用的通信技术的编号，在通信系统中，通信的干扰因素为n，n≥10，k为评价通讯技术的序号；k≥10，然后构建评估指标，用数据集合表示通信数据的类型，则有：

X₁＝(x₁₁,x₁₂,...,x_1n)；

X₂＝(x₂₁,x₂₂,...,x_2n)；

X_n＝(x_m1,x_m2,...,x_mn)；

然后，将原始数据通信集合构建成原始评价矩阵，则有：

(2)数据处理：将得到的原始数据进行预处理，首先进行去噪处理，处理方法为初值化处理、均值化处理、区间值化处理或归一化处理中的任意一种；处理后的矩阵用公式表示为：

(3)确定质量最优的通信技术序列；在多个通信技术中，选取每个通讯技术的最佳值，用公式表示为：X₀＝Optimum(x_ik),i∈θ₁,k∈θ₂；其中i∈θ₁＝{1,2,...,m}，k∈θ₂＝{1,2,...,n}，

则将最佳评估的序列构建为：

X₀＝(x₀₁,x₀₂,...,x_0n)；

(4)计算关联系数，关联系数的计算公式为：

其中Δ_max为|X_i-X₀|的最大值，Δ_min为|X_i-X₀|的最小值；Δ_oi(k)＝|X'_ik-X'_0k|，ξ表示为分辨系数，其取值范围介于0.3-0.4之间；

(5)计算关联度，其计算公式为：其中γ_oi的值越大，参评通信技术X_i与最优通信技术X₀的关联性越好，该通信技术性能就越好；

(6)输出通信质量分析结果。