[发明专利]一种基于云计算的网络入侵防护系统

摘要

把各个公司或企业部署的网关设备组合成一个系统，通过共享具备网络入侵防护能力的网关设备的检测结果，然后向系统内所有网关设备提供发起过入侵攻击的源IP地址和网络协议，网关设备根据该列表防止发起入侵攻击的IP地址访问内网服务器或主机，可以提高网络系统的整体安全性。

主权项

1.一种基于云计算的入侵防护系统，其特征在于，包括如下步骤：系统包含一个或多个具备网络IP地址过滤功能的网关设备，以及，一个或多个具备网络入侵防护或检测功能的网关设备，以及，一个或多个主动防护服务器。具备网络入侵防护或检测功能的网关设备在通过该设备的数据报文中检测到网络入侵攻击后，提交该数据报文的源网络IP地址和/或者应用协议类型，到主动防护服务器。主动防护服务器根据具备网络入侵防护或检测功能的网关设备所提交的网络IP地址及应用协议类型，形成具有网络入侵威胁的网络IP地址及应用协议类型的信息列表。具备网络IP地址过滤功能的网关设备从主动防护服务器获得具有网络入侵威胁的网络IP地址及应用协议类型的信息列表。具备网络IP地址过滤功能的网关设备检查通过该设备的数据报文的源网络IP地址和应用协议类型，如果所述该数据报文的源网络IP地址和应用协议类型和具有网络入侵威胁的网络IP地址及应用协议类型的信息列表中的任何一条记录相同，则阻断所述数据报文的传播，和/或者产生告警信息。