[发明专利]一种信息网络病毒入侵检测系统及其方法

说明书

本发明公开了一种信息网络病毒入侵检测系统及其方法，涉及信息网络技术领域。所述主机单元通过内网路由器与防火墙进行网络连接，且防火墙通过外网路由器与外网进行网络连接，所述防火墙与中央处理器单元之间双向电连接，所述中央处理器的输出端双向电连接有数据传输单元、数据加密单元以及病毒隔离单元的输入端，所述防火墙电连接有DMZ区，且DMZ区与网威网络引擎三、服务器一以及服务器二进行电连接。该信息网络病毒入侵检测系统及其方法，安全性高，能够实现对网络病毒的检测、隔离以及查杀，同时能够对网络数据进行加密，同时能够对数据进行加密传输，有效的防止数据泄露，进而增加了信息网络数据传输的安全性能。

技术领域

本发明涉及信息网络技术领域，具体为一种信息网络病毒入侵检测系统及其方法。

背景技术

随着网络安全风险系数不断提高，曾经作为最主要的安全防范手段的防火墙，已经不能满足人们对网络安全的需求，伴随着计算机网络技术和互联网的飞速发展，网络攻击和入侵事件与日俱增，特别是近两年，政府部门、军事机构、金融机构、企业的计算机网络频遭黑客袭击。攻击者可以从容地对那些没有安全保护的网络进行攻击和入侵，如进行拒绝服务攻击、从事非授权的访问、肆意窃取和篡改重要的数据信息、安装后门监听程序以便随时获得内部信息、传播计算机病毒、摧毁主机等等。攻击和入侵事件给这些机构和企业带来了巨大的经济损失和形象的损害，甚至直接威胁到国家的安全。

计算机对人类的生产活动和社会活动产生了极其重要的影响，并以强大的生命力飞速发展。计算机的应用领域从最初的军事科研应用扩展到社会的各个领域，已形成了规模巨大的计算机产业，带动了全球范围的技术进步，由此引发了深刻的社会变革，计算机已遍及一般学校、企事业单位，进入寻常百姓家，成为信息社会中必不可少的工具。计算机的应用在中国越来越普遍，改革开放以后，中国计算机用户的数量不断攀升，应用水平不断提高，特别是互联网、通信、多媒体等领域的应用取得了不错的成绩，目前的计算机网络中存在大量的异常病毒信号，传统网络安全理论和技术的静态性和被动性已经无法适应恶劣多变的网络环境，为此，提出一种信息网络病毒入侵检测系统及其方法来解决上述问题。

发明内容

针对现有技术的不足，本发明提供了一种信息网络病毒入侵检测系统及其方法，以解决上述背景技术中提出的问题。

为实现上述目的，本发明提供如下技术方案：一种信息网络病毒入侵检测系统，包括主机单元以及中央处理器单元，所述主机单元通过内网路由器与防火墙进行网络连接，且防火墙通过外网路由器与外网进行网络连接，所述防火墙与中央处理器单元之间双向电连接，所述中央处理器的输出端双向电连接有数据传输单元、数据加密单元以及病毒隔离单元的输入端，所述防火墙电连接有DMZ区，且DMZ区与网威网络引擎三、服务器一以及服务器二进行电连接，信息数据通过中央处理器单元传输至数据加密单元进行数据加密，所述数据加密单元用于对网络数据包进行加密处理，以防止网络病毒入侵，所述数据加密单元包括数据接收端以及数据发送端，所述数据接收端通过数据传输线路电连接有数据发送端，利用数据接收端内部的数据加密模块进行数据加密，加密后的数据通过数据传输线路传输给数据发送端，利用数据发送端内部的数据解密模块进行解密，通过处理后的数据传输至中央处理器单元中。

进一步优化本技术方案，所述数据加密模块的输入端电连接有加密密匙模块的输出端，所述加密后的数据信息，称为密文信息，加密密匙模块用于实现明文信息到密文信息转换，所述加密密匙模块采用公式、规则或程序中任意形式或多种方式结合，所述数据解密模块的输入端电连接有解密密匙模块的输出端，解密密匙模块与加密密匙模块信息相互对应设置。

进一步优化本技术方案，所述主机单元电连接有网威控制台，且网威控制台与主机单元通过内网路由器电连接有网威网络引擎一，所述网威网络引擎一与中央处理器单元之间电连接。

进一步优化本技术方案，所述防火墙通过外网路由器电连接有网威网络引擎二，且网威网络引擎二与中央处理器单元之间电连接。