[发明专利]网络安全系统

摘要

本发明提供一种网络安全系统，包括依次连接的外层防火墙、隔离器、权限服务器、内层防火墙、内层交换机和末端主机，其中，权限服务器分别连接隔离器、内层防火墙、数据压缩器和主控机，数据压缩器分别连接第一数据库和第二数据库。末端主机或外网的智能终端上设置有数据解压器。权限服务器包括第一权限服务器和第二权限服务器。本发明能够防范来自外网和内网攻击，数据经过拆分分别存放在第一数据库和第二数据库中，并且需要第一权限服务器和第二权限服务器分别验证数据请求来获取数据，主控机任意选择第一权限服务器和第二权限服务器，极大地增加了黑客的破解难度，能够有效保护网络安全系统的安全。

主权项

1.一种网络安全系统，包括依次连接的外层防火墙、隔离器、权限服务器、内层防火墙、内层交换机和末端主机，其中，所述权限服务器分别连接所述隔离器、所述内层防火墙、数据压缩器和主控机，所述数据压缩器分别连接第一数据库和第二数据库；所述末端主机或外网的智能终端上设置有数据解压器；所述外层防火墙设置于最外层，用于过滤来自外网的病毒和网络攻击；所述内层防火墙用于过滤来自内网的病毒和网络攻击；所述隔离器用于生成内网的各个主机的虚拟地址，以及生成内网和外网之间的数据传输通道；所述数据压缩器用于将接收的每份数据压缩为第一数据包和第二数据包并分配第一数据包和第二数据包至所述第一数据库和所述第二数据库；所述数据解压器用于分别接收第一数据包和第二数据包并解压为一份数据；所述第一数据库用于存储第一数据包；所述第二数据库用于存储第二数据包；所述权限服务器用于接收数据请求，以及根据存储的权限表来验证数据请求是否合法，包括第一权限服务器和第二权限服务器；所述第一权限服务器通过所述数据压缩器连接所述第一数据库，用于当数据请求合法时，发送验证数据请求合法性的第一验证结果至所述主控机；所述第二权限服务器通过所述数据压缩器连接所述第二数据库，用于当数据请求合法时，发送验证数据请求合法性的第二验证结果至所述主控机；所述主控机用于从多个所述权限服务器中选择所述第一权限服务器，从多个所述权限服务器中选择所述第二权限服务器，以及接收所述第一权限服务器和所述第二权限服务器发送的第一验证结果和第二验证结果，并且，所述主控机仅当第一验证结果和第二验证结果均合法时，分别控制所述第一权限服务器接收所述第一数据库中的相应数据依次发送至外网或所述末端主机，控制所述第二权限服务器接收所述第二数据库中的相应数据依次发送至外网或所述末端主机。