[发明专利]一种DMZ区网络防护的装置及方法

权利要求书

1.一种DMZ区网络防护的装置，其特征在于，包括：

准入模块，用于设置内网设备对DMZ区设备的访问权限；

记录模块，用于实时或者定时记录内网设备及外网设备访问DMZ区设备的访问特征；

生成模块，用于每隔一个预设时间，提取一次所述预设时间内记录的访问特征，并根据提取的访问特征，生成对应的合法DMZ区访问参数；

响应模块，用于在有内网设备或外网设备访问DMZ区设备的访问请求不满足生成的合法DMZ区访问参数时，确定所述访问请求为非法请求并拒绝响应该DMZ区访问请求。

2.根据权利要求1所述的DMZ区网络防护的装置，其特征在于，还包括存储模块，用于获取该DMZ区访问请求的相关信息并保存。

3.根据权利要求1所述的DMZ区网络防护的装置，其特征在于，所述生成模块还用于获取所有保存的，确定为非法请求的相关信息，生成非法请求报表。

4.根据权利要求1所述的DMZ区网络防护的装置，其特征在于，还包括处理模块，用于当接收到用户发出的合法DMZ区访问参数的设置指令时，保存所述参数设置指令对应的合法DMZ区访问参数。

5.根据权利要求4所述的DMZ区网络防护的装置，其特征在于，所述处理模块还用于当接收到用户发出的合法DMZ区访问参数的修改指令时，根据接收到的修改指令对对应的合法DMZ区访问参数进行修改。

6.一种DMZ区网络防护的方法，其特征在于，包括如下步骤：

实时或者定时记录内网设备对DMZ区的访问特征，及外网设备访问DMZ区的访问特征；每隔一个预设时间，提取一次所述预设时间内记录的访问特征，并根据提取的访问特征，生成对应的合法DMZ区访问参数；在有内网设备，或外网设备访问DMZ区设备的访问请求不满足生成的合法DMZ区访问参数时，确定所述访问请求为非法请求并拒绝响应该DMZ区访问请求。

7.根据权利要求6所述的DMZ区网络防护的方法，其特征在于，所述在有内网设备，或外网设备访问DMZ区设备的访问请求不满足生成的合法DMZ区访问参数时，确定所述访问请求为非法请求并拒绝响应该DMZ区访问请求的步骤还包括获取该DMZ区访问请求的相关信息并保存。

8.根据权利要求6所述的DMZ区网络防护的方法，其特征在于，该方法还包括：获取所有保存的，确定为非法请求的相关信息，生成网络非法请求报表。

9.根据权利要求6所述的DMZ区网络防护的方法，其特征在于，该方法还包括：当接收到用户发出的合法DMZ区访问参数的设置指令时，保存所述参数设置指令对应的合法DMZ区访问参数。

10.根据权利要求6所述的DMZ区网络防护的方法，其特征在于，该方法还包括：当接收到用户发出的合法DMZ区访问参数的修改指令时，根据接收到的修改指令对对应的合法DMZ区访问参数进行修改。