[发明专利]一种外部设备访问安全控制系统及其控制方法

摘要

本发明属信息安全领域并公开了一种外部设备访问安全控制系统及其控制方法；所述的安全控制系统包括防火墙、信号分发模块、恶意入侵检测模块、病毒查杀模块、漏洞检测模块、协议安全检测模块、身份验证模块以及信息处理模块；所述的外网服务器与防火墙连接，所述的防火墙与信号分发模块连接，所述的信号分发模块与恶意入侵检测模块、病毒查杀模块、漏洞检测模块、协议安全检测模块、身份验证模块连接，所述的恶意入侵检测模块、病毒查杀模块、漏洞检测模块、协议安全检测模块、身份验证模块与信息处理模块连接，所述的信息处理模块与内网服务器连接；本发明在现有防火墙的基础上进一步提高了外部设备访问的安全性，具有广泛的应用前景。

主权项

1.一种外部设备访问安全控制系统，包括外部设备、与所述外部设备相连的外网服务器、内网服务器、与所述内网服务器连接的终端计算机，其特征在于，所述的安全控制系统包括防火墙、信号分发模块、恶意入侵检测模块、病毒查杀模块、漏洞检测模块、协议安全检测模块、身份验证模块以及信息处理模块；所述的外网服务器与防火墙连接，所述的防火墙与信号分发模块连接，所述的信号分发模块与恶意入侵检测模块、病毒查杀模块、漏洞检测模块、协议安全检测模块、身份验证模块连接，所述的恶意入侵检测模块、病毒查杀模块、漏洞检测模块、协议安全检测模块、身份验证模块与信息处理模块连接，所述的信息处理模块与内网服务器连接；所述的防火墙在所述外网服务器与信号分发模块之间建立一个安全网关，用于所述外部设备访问内网时检查进入内网的所有数据包；所述的信号分发模块用于将所述外部设备访问内网时的数据包进行分发复制，分别分发至恶意入侵检测模块、病毒查杀模块、漏洞检测模块、协议安全检测模块以及身份验证模块中；所述的恶意入侵检测模块用于检测所述外部设备是否处于恶意入侵状态，并肩检测结果传递至所述信息处理模块中；所述的病毒查杀模块用于查杀所述外部设备访问内网时数据包中是否携带有病毒以及木马程序，并将查杀的结果传递至信息处理模块中；所述的漏洞检测模块用于检测所述外部设备访问内网时数据包中存在危险漏洞，并将检测的结果传递至信息处理模块中；所述的协议安全检测模块用于检测所述外部设备访问内网时的协议是否处于安全状态，并将检测的结果传递至信息处理模块中；所述的身份验证模块用于验证所述外部设备的身份状态，确定外部设备是否有权限进入内网，并将验证的结果传递至信息处理模块中；所述的信息处理模块用于接收所述恶意入侵检测模块、病毒查杀模块、漏洞检测模块、协议安全检测模块、身份验证模块处理的结果，并根据结果决定是否传递信息至内网服务器中。