[发明专利]一种新型网络安全保护系统

权利要求书

1.一种新型网络安全保护系统，其特征在于，所述系统包括判断模块、控制模块、存储模块、电源模块、监控模块、比对判断模块和软件运行控制模块；

所述判断模块用于判断网络中的客户端是否安装有监控软件；

所述控制模块用于若所述判断模块判断客户端安装有监控软件时，允许客户端使用资源；所述存储模块用于存储所述控制模块的数据信息；

所述电源模块用于对所述控制模块进行供电；

所述监控模块用于对运行在所述控制模块允许使用资源的客户端的软件进行监控；

所述比对判断模块用于对监控到软件与白名单进行比对，判断所述监控到的软件是否在所述白名单上；

所述软件运行控制模块用于若所述比对判断模块比对判断所述监控到的软件在所述白名单上，则允许所述监控到的软件继续运行，否则禁止所述监控到的软件运行；

所述存储模块包括客户端、工作发放机以及存储装置；

所述的工作发放机，用于处理客户端的请求的分配工作，为所述客户端选择所述存储装置中的一个服务器；

所述的存储装置中的每一个服务器均包括：

嵌入式系统处理器，适于管理存储单元的存储空间，并传送和处理控制数据；

网络接口组件，用于把网络和网络存储装置进行接口连接，所述网络接口组件包括本地嵌入式处理器，用于与嵌入式系统处理器传输控制数据；

存储单元管理处理器，适于组织存储数据通信，并在网络接口组件与存储单元之间传送存储数据；

网络接口组件包括以专用硬件实现的硬件处理器，用于对在网络与存储单元之间传送的数据进行专用硬件处理，所述数据包括数据有效载荷和至少一个导航部分；

网络接口组件还包括控制数据接口和存储数据接口；网络接口组件适于通过控制数据接口与嵌入式系统处理器传送仅包含控制数据的数据有效载荷，并且适于通过存储数据接口与存储单元管理处理器传送仅包含存储数据的数据有效载荷；存储数据接口和控制数据接口彼此完全分离；

所述监控模块设有监控主机、显示屏、通信计算机系统；

所述的通信计算机系统包括：位于底层的备份服务器，该服务器通过核心交换机与局域网相连接；位于上层的与局域网相连接的网络子网监控服务器、短信处理服务器、网关服务器、数据库服务器、刮卡系统服务器；

所述的监控模块是有独立安装的主机磁盘监控、数据库表空间监控、数据库进程数监控、采集数据监控、各网络子网监控各子模块组成，微分别监控主机的磁盘空间，监控全部网络设备进程和表空间，监控各个子网和重要网络设备的连接；

所述的个网络子网监控子模块设置有数据库监控装置，用于接收来自监控集群的触发指令；发送第一指令至负载均衡装置，所述第一指令用于指示所述负载均衡装置检测集群是否可用、所述集群是否可用是指所述集群中的每个节点的软件主体是否存在；接收来自所述负载均衡装置的第一响应消息；若所述第一响应消息指示所述集群可用，则扫描所述集群中的每个节点，确定所述集群中的每个节点是否可用，所述每个节点是否可用是指所述每个节点的软件主体是否存在；若存在不可用的节点，则生成并向所述监控集群发送节点报警信息，所述节点报警信息用于指示不可用的节点。

2.如权利要求1所述的新型网络安全保护系统，其特征在于，对应所述存储装置的每个客户端的存储区，该存储区用于存储各客户端的资源数据；

当其中一个客户端需要向另一个客户端传输数据时，该客户端通过所述工作发放机向所述存储装置中的一个服务器发出一个指令；

所述服务器根据所述指令将该客户端需要传输的数据复制并添加到对应另一个客户端的数据存储区中；

另一个客户端通过服务器访问存储区获取数据；

当客户端修改数据时，若记录所述修改所使用的操作，修改发生的位置以及修改的内容的信息的日志文件的大小超过一阀值，则采用全部复制的方式将修改后的整个文件传输到所述服务器覆盖原来的文件，否则，将该日志文件传输到所述服务器，所述服务器根据所述日志文件采用增量复制的方式修改数据。