[发明专利]大中型内部网络安全防护系统及方法

摘要

本发明为一种大中型内部网络安全防护系统及其方法。安全防护系统包括控制台子系统，监测入侵子系统和客户端子系统。方法是，当有入侵行为时，客户端子系统向控制台发送报警信息，同时，监测入侵子系统也发现有入侵行为，向控制台发送报警信息，控制台系统确认攻击行为后，通知客户端子系统断开网络连接，保护网络。本发明可全方位的有效保护内部网络安全，不论是外面的入侵行为，还是内部人员的攻击行为，都可被及时发现，及时报警，及时断开入侵或是攻击的途径。从而使企业避免遭受重大损失。

主权项

1.一种大中型内部网络安全防护系统，包括：计算机、计算机局域网，局域网包括有网络管理中心、网络交换机、集线器及工作计算机，其特征在于：网络管理中心设置有一台系统安全服务器，服务器上安装有一套控制台子系统，用于负责管理和控制整个系统运行、制定各种规则并检查实施；由集线器和工作计算机组成的网段上设置有网络监视器，其上安装有监测入侵子系统，用于对本网段的数据进行检测，对网络的异常现象和入侵行为进行报警；需要保护的工作计算机上安装有客户端子系统，用于实时监测本机的工作状态，防止入侵攻击；控制台子系统通过网络交换机和集线器与监测入侵子系统、客户端子系统相互连接。