[发明专利]终端网页浏览隔离保护系统

说明书

本发明公开了浏览隔离保护技术领域的终端网页浏览隔离上保护系统，客户端模块、防火墙模块、隔离引擎模块与控制平面模块，防火墙模块包括有http/https的web代理模块和网关模块，防火墙模块与隔离引擎模块共同构成容器环境；客户端模块与防火墙模块无线连接，防火墙模块与隔离引擎模块无线连接，控制平面模块与容器环境无线连接，防火墙上设置规则，只准许终端访问http/https的web代理模块和网关模块，其他任何对外访问的流量都直接禁止，http/https的web代理模块通过网关转发到隔离引擎模块，可以解密和控制终端到隔离容器的流量，当发现用户在未知网站中输入密码时，对该流量进行屏蔽来进行防钓鱼功能的实现。

技术领域

本发明涉及浏览隔离保护技术领域，具体为终端网页浏览隔离保护系统。

背景技术

企业勒索软件感染率已上升到12％；移动设备勒索软件感染增加到33％；每年新增加58％钓鱼邮件与恶意网站；59％的大企业是钓鱼攻击的目标；15％的用户点击不受信任的未知链接或下载附件；有81％的网站可以用来传播恶意软件；每4秒就有一个未知恶意软件被下载；据迈克菲威胁报告，新的病毒木马等恶意软件数量呈指数增长，到2017年已达3亿个；网络攻击数量增加63％；2018年，赛门铁克分析的url中，有18％为恶意网址；全球平均每个月超过5300个不同网站遭到表单劫持代码入侵；2018年赛门铁克共截获450万次表单劫持终端攻击，每年新增1300+的浏览器与插件漏洞，其中浏览器漏洞700+，多种浏览器，多种版本，针对浏览器统一管理与升级更新难度大；

当前的终端安全的防护主要防火墙、入侵检测/防御系统、入侵检测/防御系统、入侵检测/防御系统，但是传统安全防御设备主要是依靠“规则检测”方式，容易被绕过，基于此，本发明设计了终端网页浏览隔离保护系统以解决上述问题。

发明内容

本发明的目的在于提供终端网页浏览隔离保护系统，以解决上述背景技术中提出的传统安全防御设备主要是依靠“规则检测”方式，容易被绕过。

为实现上述目的，本发明提供如下技术方案：终端网页浏览隔离保护系统，包括客户端模块、防火墙模块、隔离引擎模块与控制平面模块，所述防火墙模块包括有http/https的web代理模块和网关模块，所述防火墙模块与隔离引擎模块共同构成容器环境；

所述客户端模块与防火墙模块无线连接，所述防火墙模块与隔离引擎模块无线连接，所述控制平面模块与容器环境无线连接。

优选的，所述防火墙上设置规则，只准许终端访问http/https的web代理模块和网关模块，其他任何对外访问的流量都直接禁止，http/https的web代理模块通过网关转发到隔离引擎模块。

优选的，所述http/https协议web代理模块用于拦截所有http/https流量，并将流量重定向到网关模块。

优选的，所述网关模块用于对流量做合法性检查，并对后端服务做反向代理。

优选的，所述隔离引擎模块与客户端浏览器建立websocket，并通过私有协议进行交互，并对私有协议进行转化、过滤、检查，确保其符合隔离引擎模块的执行标准，隔离引擎模块将请求原网站，并将执行结果发送到客户端模块进行重新渲染。

优选的，所述控制平面模块用于对隔离引擎模块做参数配置，对用户的访问情况进行展示，对整个系统进行控制。

优选的，所述http/https的web代理模块解密流量，在容器环境中运行原网站访问目标网站，并将目标网站的的访问结果处理完敏感信息之后发回给客户端模块，客户端模块在原网站中重新展现。

与现有技术相比，本发明的有益效果是：采用基于隔离引擎技术，在远端独立的容器环境中运行独立的隔离引擎模块，当用户访问网站的时候，在远端隔离引擎模块访问真实的站点，并将渲染结果通过私有协议传输给客户端浏览器重新渲染；