[发明专利]一种内网安全防护系统和方法

摘要

本发明公开了一种内网安全防护系统和方法，该系统包括入网隔离前安全检查模块、虚拟IP地址分发模块、分布式实时监控模块和智能学习模块，通过智能分配虚拟IP地址的方式给内网终端，使得内网终端可以通过虚拟IP地址或虚拟主机名访问内网和外网，外网终端无法获取内网的拓扑结构，并通过内网终端行为智能分析出虚拟IP地址需要变换的频率。突破了传统的内网静态分配方式，通过虚拟转换内网终端的访问IP地址，使得内网终端被隐藏在虚拟环境下，构建虚拟网络拓扑结构，外网终端无法精确的取得内网终端的真实信息，内网主机相互隔离状态，从而有效的防御网络中的各种攻击行为，加固了内网的安全性，从而真正实现内网的安全防护。

主权项

一种内网安全防护系统，其特征在于，该系统包括：入网隔离前安全检查模块、虚拟IP地址分发模块、分布式实时监控模块和智能学习模块，其中，入网隔离前安全检查模块，用于在内网终端接入网络前进行安全评估，判断是否允许该内网终端接入网络，若是，则发送分配虚拟IP地址和虚拟主机名的请求命令，并触发虚拟IP地址分发模块；否则，禁止该内网终端接入网络，并反馈到该内网终端发出警报；虚拟IP地址分发模块，用于接收入网隔离前安全检查模块发送的请求命令，并给内网终端分配虚拟IP地址和虚拟主机名，以及根据智能学习模块确定的变更频率对相应的内网终端进行虚拟IP地址和虚拟主机名的变更；分布式实时监控模块，用于获取内网终端的实时安全状态数据，搜集内网终端用户的操作行为；智能学习模块，用于对内网终端的实时安全状态数据和用户的操作行为进行分析，评估该用户的操作环境和操作习惯，确定该用户对应的内网终端虚拟IP地址和虚拟主机名的变更频率。