[发明专利]一种计算机网络安全防护方法

说明书

本发明公开了一种计算机网络安全防护方法，包括如下步骤：用户通过用户终端向认证服务器发送用户身份认证请求信息；检测到客户端访问网络时，获取所述客户端的访问请求，对用户进行用户身份认证；将所述客户端的IP和所述访问请求发送至IOC分析模块进行分析，获取用户访问网络的网络环境数据和/或网络安全威胁数据；对所述网络的网络环境数据和/或网络安全威胁数据进行大数据安全分析，获取对所述网络中的安全威胁信息。本发明能够对网络数据进行安全分析，并及时的清除所述网络中的所述安全威胁信息的信息，对访问网络中的恶意访问进行检测并及时拦截，提高网络通信安全，有效的改善网络安全防护效果。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种计算机网络安全防护方法。

背景技术

电子信息技术和网络技术的快速发展，给网络安全防护带来了新的挑战，如何有效利用科技变革带来的便利，同时又满足安全性的要求，是摆在管理工作的面前的重要问题。

高新技术的快速发展打破了地域的限制，信息共享、信息交互成为工作中不可缺少的部分，网络框架的设立和功能的实现是建立在网络的互联互通和信息资源共享的基础上。在网络中，各终端之间既要进行数据交互，同时又要安全保密，防止有针对性的网络攻击，窃取内部秘密，以及病毒程序危害网络的正常运行。

发明内容

基于背景技术存在的技术问题，本发明提出了一种计算机网络安全防护方法。

本发明提出的一种计算机网络安全防护方法，包括如下步骤：

S1用户通过用户终端向认证服务器发送用户身份认证请求信息；

S2检测到客户端访问网络时，获取所述客户端的访问请求，对用户进行用户身份认证；

S3将所述客户端的IP和所述访问请求发送至IOC分析模块进行分析，获取用户访问网络的网络环境数据和/或网络安全威胁数据；

S4对所述网络的网络环境数据和/或网络安全威胁数据进行大数据安全分析，获取对所述网络中的安全威胁信息，同时，通过所述IOC分析模块判断所述访问请求是否为恶意域名；

S5清除所述网络中的所述安全威胁信息的信息。

优选的，所述步骤S2对所述访问请求通过DNS解析器进行解析得到所述网络的访问域名。

优选的，所述步骤S4如果所述访问域名为恶意域名，所述DNS解析器基于所述判断结果阻止所述客户端对所述网络的访问；

如果所述访问域名为正常域名，所述DNS解析器进行域名解析，以得到与所述访问域名对应的IP地址。

优选的，所述步骤S4将所述IOC分析模块检测出的恶意域名发送至DOMAIN IOC管理模块，以同步更新所述恶意域名，并对所述恶意域名进行处理。

优选的，所述认证服务器包括用户登录认证信息数据库，所述用户登录认证信息数据库中预存所有合法用户的账号及对应密码信息、生物识别信息和用户访问权限信息。

优选的，所述步骤S4对所述网络的网络环境数据和/或网络安全威胁数据进行统计处理，IOC分析模块进行分析处理，获取所述网络的网络环境数据和/或网络安全威胁数据、访问域名的统计结果。

优选的，根据所述网络的网络环境数据和/或网络安全威胁数据的统计结果和IOC分析模块分析结果进行聚类分析，获取聚类分析结果；根据所述聚类分析结果，确定所述网络中安全威胁信息。

优选的，所述步骤S5获取所述网络中的安全威胁信息的标识信息和存储位置信息，将所述安全威胁信息的所述标识信息和所述存储位置信息反馈到清理程序中。