[发明专利]一种网络系统

说明书

技术领域

本发明属于互联网领域，尤其涉及一种网络系统。

背景技术

信息安全问题普遍存在于社会经济、军事技术、国家安全、知识产权、商业秘密乃至个人隐私等各个方面。网络安全是计算机网络及其应用领域中一直研究的关键问题，然而传统的网络安全理论和技术存在着以下三个无法克服的缺陷。首先，集中控制的方法对于当前分布式的网络环境显得力不从心；其次，网络具有同构性，无法阻止可疑入侵者及病毒迅速广泛传播；再次，当前网络威胁日新月异，传统网络安全理论和技术的静态性和被动性已经无法适应恶劣多变的网络环境。

目前，纵观国内外研究，可生存性研究主要还是处于理论研究阶段，并且在不断地吸收容错、入侵容忍、重配置能力或冗余能力来提高系统的可生存能力。但是在这些解决方案中，对攻击、异常的检测、评估以及重新配置的执行，都需要人为介入，存在不同程度的时延。针对可生存系统的自适应响应、恢复和演化能力的增强还没有涉及。

发明内容

本发明的目的是提供一种网络系统，旨在解决现有技术中无法阻止可疑程序入侵及病毒迅速传播的问题。

为实现上述目的，本发明采取的技术方案为：

一种网络系统，所述系统包括：

透明防火墙，用于分析现有网络扫描技术，提取普适性的扫描特征并将其作为过滤规则进行过滤；

数据库防火墙，用于保护数据；

智能巡检装置，用于审查进入网站与病毒库的匹配程度，提出异常网站处理建议，并与产生异常网站的主机通信，提取攻击指纹特征，存储至免疫特征库；

应急装置，为所述智能巡检装置检测到的受损内网节点进行恢复；

所述数据库防火墙依次连接有报警模块、数据上传模块和数据清除模块；

所述智能巡检装置连接有定时模块和更新模块。

所述智能巡检装置具体包括：

巡逻监控单元，用于审查进入网站与病毒库的匹配程度，提出异常网站处理建议，并对其进行引导重定向至免疫隔离单元；

免疫隔离单元，利用模拟服务与产生异常网站的主机通信，提取攻击指纹特征，充实免疫特征库。

所述应急装置具体包括：

应急单元，提示被攻陷主机的用户，将工作环境迁至应急通道继续工作，不必中断工作处理安全问题；

还原单元，待用户完成工作离开计算机时，提示用户存在安全隐患并给出精确的还原时间建议，帮助用户选择将计算机恢复至入侵之前的安全状态。

所述报警模块内设有IP攻击感应器，所述报警模块上设有信号发射器，所述信号发射器通过数据线连接有信号接收器，所述信号接收器位于所述数据上传模块上，所述数据上传模块上设有数据上传速度计量模块，所述数据上传速度计量模块通过无线连接有移动设备。

所述定时模块上设有无线控制器，所述无线控制器通过无线信号连接有移动设备。

本发明通过对网络网站进行临测与审计，维护网络良好状态，通过对未知入侵行为的分析及记忆，提高网络免疫能力，在入侵后能有效控制危害范围，保证网络畅通和服务的正常提供，该系统具备自主修复还原能力，维护网络的运营稳定，在紧急时刻，可以将数据上传到邮箱，并且可以通过移动设备得知数据上传的情况，从而保证了数据的安全。

附图说明

图1是本发明实施例提供的网络系统的结构图；

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明实施例通过各模块间的紧密配合，有效填补了现有安全产品体系间的空缺，避免了传统网络安全产品无法全面保护主机1的缺陷。

图1是本发明实施例提供的网络系统的结构图，详述如下：

透明防火墙6，用于分析现有网络扫描技术，提取普适性的扫描特征并将其作为过滤规则进行过滤；

数据库防火墙7，用于保护数据；

智能巡检装置2，用于审查进入网站与病毒库的匹配程度，提出异常网站处理建议，并与产生异常网站的主机通信，提取攻击指纹特征，存储至免疫特征库；

应急装置3，为所述智能巡检装置检测到的受损内网节点进行恢复；

所述数据库防火墙7依次连接有报警模块8、数据上传模块9和数据清除模块10；

所述智能巡检装置2连接有定时模块4和更新模块5。

所述智能巡检装置2具体包括：