[发明专利]一种内网设备防护方法有效
| 申请号： | 202110174279.5 | 申请日： | 2021-02-07 |
| 公开（公告）号： | CN112929373B | 公开（公告）日： | 2022-09-06 |
| 发明（设计）人： | 吕青松;冯志峰;郭义伟 | 申请（专利权）人： | 河南信大网御科技有限公司;珠海高凌信息科技股份有限公司 |
| 主分类号： | H04L9/40 | 分类号： | H04L9/40 |
| 代理公司： | 郑州德勤知识产权代理有限公司 41128 | 代理人： | 黄红梅 |
| 地址： | 450000 河南省郑州市金*** | 国省代码： | 河南;41 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 设备 防护 方法 | ||
1. 一种内网设备防护方法，其特征在于，包括：
预准备阶段
对内网中的设备的软件状态进行克隆复制生成内网基准镜像；
内网基准镜像对内网基准镜像文件以及操作系统状态进行检查，并将基准检查结果上报；
防护阶段
对内网中的设备的软件状态进行克隆复制生成内网虚拟镜像；
接收内网设备发送的流量，复制分发至内网虚拟镜像；
内网虚拟镜像对内网虚拟镜像文件以及操作系统状态进行检查，并将检查结果上报；
对基准检查结果的系统状态及检查结果的系统状态进行裁决，以内网基准镜像为基准，当内网虚拟镜像中出现不一致的状态时，识别出异常设备，发送流量控制指令，阻断内网中异常设备的流量。
2.根据权利要求1所述的内网设备防护方法，其特征在于：软件状态包括操作系统状态、应用软件状态、文件状态、IP地址、MAC地址。
3.一种内网设备防护系统，其特征在于，包括：
内网虚拟镜像，通过克隆复制的方式保持与内网中的设备具有同样的软件状态；内网虚拟镜像中设置状态监控模块，对内网虚拟镜像文件以及操作系统状态检查，并将检查结果上报至内网状态裁决模块；内网虚拟镜像还用于接收内网设备发送的流量；
内网基准镜像，通过克隆复制的方式保持与内网中的设备具有同样的软件状态；内网基准镜像中设置基准状态监控模块，对内网基准镜像文件以及操作系统状态检查，并将检查结果上报至内网状态裁决模块；
流量代理器，用于内网设备与内网虚拟镜像之间流量的复制分发；
内网状态裁决模块，接收内网虚拟镜像以及内网基准镜像上报的系统状态进行裁决，以内网基准镜像为基准，当内网虚拟镜像中出现不一致的状态时，识别出异常设备，向流量控制模块发送流量控制指令；
流量控制模块，依据流量控制指令，阻断异常内网设备的流量。
4.根据权利要求3所述的内网设备防护系统，其特征在于：软件状态包括操作系统状态、应用软件状态、文件状态、IP地址、MAC地址。
5.根据权利要求3所述的内网设备防护系统，其特征在于：所述流量代理器为透明代理。
6.根据权利要求3所述的内网设备防护系统，其特征在于：内网基准镜像只与内网状态裁决模块单线联系。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于河南信大网御科技有限公司;珠海高凌信息科技股份有限公司，未经河南信大网御科技有限公司;珠海高凌信息科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/202110174279.5/1.html，转载请声明来源钻瓜专利网。
