[发明专利]一种网络安全防御系统及方法

权利要求书

1.网络安全防御系统，其特征在于，包括：

网络入侵检测及防御单元，网络登录验证单元，网络流量监测单元，控制器，流量管理服务器以及网络状态监控服务器，所述控制器分别与网络入侵检测及防御单元，网络登录验证单元，网络流量监测单元，流量管理服务器以及网络状态监控服务器数据连接；

所述网络入侵防御单元主动实时检测网络中的病毒入侵，并对检测到的网络病毒进行杀毒处理；

所述网络流量监测单元主动实时监测网络流量，并根据网络流量状态通过控制器控制网络断开和联通；

所述网络登录验证单元对网络系统使用者进行身份验证；

所述流量管理服务器用于管理网络中使用的流量数据；所述网络状态监控单元用于对网络的使用状态进行实时监控。

2.根据权利要求1所述的网络安全防御系统，其特征在于，所述的网络入侵防御单元包括网络入侵检测模块，病毒数据库模块，杀毒模块，防病毒反复感染模块，所述网络入侵检测模块连接病毒数据库模块，所述病毒数据库模块连接杀毒模块，所述杀毒模块连接防病毒反复感染模块，所述防病毒反复感染模块连接控制器，所述网络入侵检测模块用于检测网络中是否有病毒入侵，所述病毒数据库模块中存储有网络病毒的特征信息，用于匹配采集到的网络病毒，所述杀毒模块用于杀毒，所述防病毒反复感染模块用于对查杀病毒后，防止病毒被清除后重新释放出病毒和进程，实现再生的能力。

3.根据权利要求2所述的网络安全防御系统，其特征在于，所述网络入侵检测模块包括病毒扫描模块，所述病毒扫描模块包括数据分析模块、特征值计算模块、特征值比较模块，所述数据分析模块用于对采集的病毒数据进行分析，所述特征值计算模块用于计算病毒数据的特征值，所述特征值比较模块用于与病毒数据库模块中的病毒数据进行特征值比较。

4.根据权利要求1所述的网络安全防御系统，其特征在于，所述网络流量监测单元包括网络流量采集模块，安全路由模块和安全节点，所述网络流量采集模块连接安全路由模块，所述安全路由模块通过安全节点连接控制器，所述网络流量采集模块用于采集网络流量是否出现异常增加，所述安全路由模块和安全节点配合提高路由路径发现效率。

5.根据权利要求1所述的网络安全防御系统，其特征在于，所述网络登录验证单元包括登录模块和身份验证模块，所述登录模块连接身份验证模块，所述身份验证模块连接控制器，所述登录模块用于使用者进行系统登录，所述身份验证模块用于对登录人员的身份验证。

6.根据权利要求5所述的网络安全防御系统，其特征在于，所述身份验证模块包括人眼虹膜验证模块、指纹验证模块、人脸特征验证模块和密码验证模块，所述身份验证模块同时采用人眼虹膜验证模块、指纹验证模块、人脸特征验证模块和密码验证模块中的至少三个模块共同进行验证。

7.网络安全防御方法，其特征在于，包括：

A、首先，使用者通过登录模块进入身份验证系统，通过身份验证系统提示验证方式进行验证，验证通过后进入网络系统中；

B、实时检测网络中是否有病毒入侵，若未检测到网络病毒，则自动开启防火墙系统进行防御，若检测到网络病毒，则采集网络病毒数据传输至病毒数据库中进行特征匹配，并进行杀毒处理，并进行防病毒反复感染处理防止查杀后的病毒再生；

C、实时采集网络流量，监测网络流量是否异常，采集的网络流量数据，网速与预设值进行比较，若大于预设值，则表示网络流量异常，断开网络，若小于或等于预设值，则表示网络流量正常，网络继续使用；

D、实时监控网络使用状态，并实时反馈监控结果。

8.根据权利要求7所述的网络安全防御方法，其特征在于，所述方法进行杀毒处理时，将待查杀数据的信息与病毒检测结果对应存储；当所述病毒检测结果的存储时长达到第一时长时，删除所述待查杀数据的信息与所述病毒检测结果。

9.根据权利要求7所述的网络安全防御方法，其特征在于，所述方法进行防病毒反复感染处理时，获取网络中各个终端的防病毒指标，网络中每个终端的防病毒指标包括以下至少一种信息：病毒感染信息、防病毒能力信息；利用遗传算法对所述网络中各个终端的防病毒指标进行优化，得出优化后的网络中各个终端的防病毒指标；基于优化后的网络中各个终端的防病毒指标，得出优化后的网络防病毒指标，以实现病毒反复感染。