[发明专利]一种有效防御未知攻击手法的网络入侵安全防御系统

摘要

传统的防护系统采用漏洞库里的数据与来自客户端的请求进行比较的方法，来判断请求的合法性，因而不能有效地防御未知漏洞的入侵。本发明采用多重防护手段，对已知漏洞攻击手段及未知漏洞攻击手段进行有效防御。它由入侵端口扫描察觉、伪装系统服务、WEB入侵防御应用防火墙、传统包过滤防火墙等子系统组成，特征是系统中还有装有漏洞库和入侵特性库的数据检入、检出判断来自WEB请求合法性的过滤程序子系统。该过滤程序子系统不但能过滤已知漏洞攻击，还能有效地过滤掉未知漏洞的攻击，这些功能模块经过简单地配置，安装到WEB服务器上，就可起到全面的系统保护作用。

主权项

1、一种有效防御未知攻击手法的网络入侵安全防御系统，由入侵端口扫描察觉、伪装系统服务、WEB入侵防御应用防火墙、传统包过滤防火墙等子系统组成，其特征在于：该系统还包括装有漏洞库和入侵特性库的数据检入及检出、判断来自WEB请求合法性的过滤程序子系统；该过滤程序子系统，由数据检入及数据检出程序组成；数据检入程序依序由建立端口监听、接受WEB请求、漏洞库比较、特性库比较及WEB服务器正常处理各子程序组成，还包括有：未通过漏洞库检测的和未通过特性库检测的转入发送错误信息提示及关闭客户端连接的子程序；数据检出程序依序由WEB服务器正常处理、特性库比较、漏洞库比较、将数据发送客户端、关闭客户端连接各子程序组成，还包括有：未通过漏洞库检测的和未通过特性库检测的转入发送错误信息提示及关闭客户端连接的子程序。