[发明专利]一种网络边界安全防御设备

说明书

本发明公开了一种网络边界安全防御设备，涉及网络安全防御技术领域。本发明包括数据分析系统以及数据入侵防御系统；数据分析系统包括数据安全分类模块、初级安全检测模块、中级安全检测模块以及高级安全检测模块；数据入侵防御系统包括初级风险处理器、中级风险处理器以及高级风险处理器。本发明通过分类处理器将网络数据检测分类成初级风险数据、中级风险数据以及高级风险数据对应传递至初级安全检测模块、中级安全检测模块以及高级安全检测模块；并经检测后对应传递至初级风险处理器、中级风险处理器以及高级风险处理器，经处理后的安全数据传递至服务器端，实现网络数据的分类安全检测以及危险数据分类处理，提高网络数据检测以及处理的效率。

技术领域

本发明属于网络安全防御技术领域，特别是涉及一种网络边界安全防御设备。

背景技术

随着计算机互联网技术的飞速发展，越来越多的安全问题也逐渐出现在人们面前。计算机网络也成为黑客、木马或者病毒攻击的对象，时不时地出现数据丢失，信息外泄等问题，给网络公司和用户都造成了不小的麻烦。因此，网络安全防护问题已经成为互联网时代最为重要的问题，受到各个方面的重视。现有的网络安全防御系统因为发展速度缓慢，有些关键技术一直得不到解决，导致安全防护成为虚设。而某些防护较为严密的网络安全防御系统，又会导致访问过程变得异常艰难。

网络数据传输过程中，对传递的网络数据安全性的检测以及处理，往往采用统一的防御处理器进行处理；不能针对不同安全性的网络数据采用针对性的检测和处理器，导致网络数据处理的效率和效果差。

发明内容

本发明的目的在于提供一种网络边界安全防御设备，将分类检测后的网络数据对应经初级风险处理器、中级风险处理器以及高级风险处理器处理后获取安全数据，实现网络数据的分类安全检测以及危险数据分类处理；解决了现有的网络数据安全检测效率低以及效果差的问题。

为解决上述技术问题，本发明是通过以下技术方案实现的：

本发明为一种网络边界安全防御设备，包括：数据分析系统以及数据入侵防御系统；数据分析系统，包括数据安全分类模块、初级安全检测模块、中级安全检测模块以及高级安全检测模块；所述数据安全分类模块用于将客户端发送的网络数据进行分类形成初级风险数据、中级风险数据以及高级风险数据；所述数据安全分类模块分别将初级风险数据、中级风险数据以及高级风险数据对应传递至初级安全检测模块、中级安全检测模块以及高级安全检测模块；所述初级安全检测模块检测网络数据为初级风险数据时，传递网络数据至初级风险处理器；所述中级安全检测模块检测网络数据为中级风险数据时，传递网络数据至中级风险处理器；所述高级安全检测数据检测网络数据为高级风险数据时，传递网络数据至高级风险处理器；数据入侵防御系统，所述数据入侵防御系统包括初级风险处理器、中级风险处理器以及高级风险处理器；所述初级风险处理器对传递的初级风险数据处理获取安全数据后，传递至服务器端；所述中级风险处理器对传递的中级风险数据处理获取安全数据后，传递至服务器端；所述高级风险处理器对传递的高级风险数据处理获取安全数据后，传递至服务器端。

作为一种优选的技术方案，所述初级安全检测模块检测网络数据为安全数据后，传递安全数据至服务器端；所述初级安全检测模块检测网络数据不是安全数据和初级风险数据后，传递网络数据至中级安全检测模块。

作为一种优选的技术方案，所述中级安全检测模块检测网络数据为安全数据后，传递安全数据至服务器端；所述中级安全检测模块检测网络数据不是中级风险数据和安全数据时，传递网络数据至高级检测模块。

作为一种优选的技术方案，所述高级安全检测模块检测网络数据为安全数据后，传递安全数据至服务器端。

作为一种优选的技术方案，经所述初级风险处理器处理后仍为初级风险数据时，传递初级风险数据至中级风险处理器作为中级风险数据被中级风险处理器处理。

作为一种优选的技术方案，经所述中级风险处理器处理后仍为中级风险数据时，传递中级风险数据至高级风险处理器作为高级风险数据被高级风险处理器处理。