[发明专利]一种网络安全防御系统和方法

摘要

本发明公开了一种网络安全防御系统和方法，涉及网络安全技术领域。所述系统包括：安全认证装置、IP监测装置、服务器端、行为监测装置、流量监测装置、管理服务器和控制服务器；安全认证装置用于对客户端主机进行安全认证；行为监测装置用于对客户端主机行为进行监测；流量监测装置用于对客户端主机和服务器通信的流量进行监测；管理服务器用于判定客户端主机是否合法；控制服务器用于对非法客户端主机进行控制和防御。该系统具有多级防御、多层次防御、安全性高、判定准确等优点。

主权项

1.一种网络安全防御系统，其特征在于，包括：服务器端，所述服务器端包括：主服务器、副服务器、第一路由和第二路由；所述第一路由和第二路由分别与IP监测装置信号连接；所述IP检测装置与安全认证装置信号连接；所述第一路由还与主服务器信号连接；所述第二路由还与副服务器信号连接；所述服务器端和行为监测装置、流量监测装置、控制服务器分别信号连接；所述行为检测装置、流量监测装置、IP监测装置分别与管理服务器信号连接；所述管理服务器和控制服务器信号连接；所述IP监测装置包括：IP监测模块、IP记录模块、IP分级模块；所述IP监测模块，用于发现访问服务器端的非法客户端主机IP，并发送针对该主机的预警信息至管理服务器；所述IP记录模块，用于记录来访客户端主机的所有IP；所述IP分级模块，用于将IP地址进行安全等级划分，安全等级分为：高级和低级，将安全等级为高级的客户端主机和所述第一路由建立连接，将安全等级为低级的客户端主机和所述第二路由建立连接；所述管理服务器的管理方法为：S100：接受来自IP监测装置、行为监测装置、流量监测装置的预警信息；S200：若仅接收到来自IP监测装置和行为检测装置的预警信息；则判定客户端主机为合法；若仅接收到来自IP监测装置的预警信息；则判定客户端主机为合法；若仅接收到来自行为监测装置的预警信息；则判定客户端主机为合法；若仅接收到来自流量监测装置的预警信息；则判定客户端主机为合法；S300：若接收到来自IP检测装置、流量检测装置的预警信息；则判定客户端主机为非法；若接收到来自行为监测装置、流量监测装置的预警信息；则判定客户端主机为非法；若接收到来自IP监测装置、流量监测装置和行为监测组行之的预警信息；则判定客户端主机为非法。