[发明专利]一种计算机网络监控系统

摘要

本发明公开了一种计算机网络监控系统，包括设置与计算机与服务器之间的透明防火墙，定时巡检模块，应急模块，还原模块，数据转移模块。本发明对网络流量进行监测与审计，维护网络良好状态，通过对未知入侵行为的分析及记忆，提高网络免疫能力，在入侵后能有效控制危害范围，保证网络畅通和服务的正常提供，该系统具备自主修复还原能力，维护网络的运营稳定，同时具备数据保护能力，也避免了由于使用者不在电脑前而导致信息丢失的情况的发生。

主权项

一种计算机网络监控系统，其特征在于，包括设置与计算机与服务器之间的透明防火墙，用于分析及提取扫描特征并阻止外网扫描；定时巡检模块，用于定时审计并监测进入网内流量，提出异常流量处理建议，并利用模拟服务与产生异常流量的主机通信，提取攻击指纹特征，充实免疫特征库，同时根据实时监测到的数据进行网络健康状况的评判，并将评判结果发送到计算机和数据转移模块；应急模块，用于提示被攻陷主机的用户，将工作环境迁至应急通道继续工作，不必中断工作处理安全问题；还原模块，用于待用户完成工作离开计算机时，通过短信息编辑模块发送给用户的指定手机，从而提示用户存在安全隐患并给出精确的还原时间建议，帮助用户选择将计算机恢复至入侵之前的安全状态；数据转移模块，用于根据定时巡检模块做出的网络安全评估结果，将计算机中的数据打包上传到指定的安全邮箱。