[发明专利]一种网络信息安全监护方法、系统及计算机存储介质

说明书

本发明公开一种网络信息安全监护系统，包括：网络隔离模块，所述网络隔离模块包括：1个网关和2个网卡；网关的一端通过1个网卡与防火墙连接，防火墙与广域网连接，网关的另一端通过另一个网卡与权限服务器连接；网络监护模块，网络监护模块包括：CPU、网络秘钥生成器、网络秘钥控制器和网络密钥解密器；网络秘钥生成器、网络秘钥控制器和网络密钥解密器均与CPU连接，CPU与权限服务器连接。本发明通过设置的网络隔离模块，将广域网和局域网进行有效的隔离，使用户在使用计算机时处于相对安全的环境，免于不同网络中的不安全因素影响；同时，设置的网络监护模块对服务器进行检测，进一步提高了网络系统的安全性。

技术领域

本发明涉及计算机技术领域，尤其涉及一种一种网络信息安全监护方法、系统及计算机存储介质。

背景技术

网络信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。它主要是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

近年来，伴随着互联网技术在全球迅猛发展，人们在提供了极大的方便，然而，信息化在给人们带来种种物质和文化享受的同时，我们也正受到日益严重的来自网络的安全威胁，诸如网络的数据窃贼、黑客的侵袭、病毒发布者，甚至系统内部的泄密者。尽管我们正在广泛地使用各种复杂的软件技术，如防火墙、代理服务器、侵袭探测器、通道控制机制，但是，无论在发达国家，还是在发展中国家(包括我国)，黑客活动越来越猖狂，他们无孔不入，对社会造成了严重的危害。与此同时，更让人不安的是，互联网上黑客网站还在不断增加，学习黑客技术、获得黑客攻击工具变得轻而易举。这样，使原本就十分脆弱的互联网越发显得不安全。

发明内容

本发明提供一种网络信息安全监护方法、系统及计算机存储介质，用以解决现有技术中上述技术问题

第一方面，本发明实施例提供了一种网络信息安全监护系统，所述系统包括：网络隔离模块，所述网络隔离模块包括：1个网关和2个网卡；其中，所述网关的一端通过1个所述网卡与防火墙的输出端连接，所述防火墙的输入端与广域网连接，所述网关的另一端通过另一个网卡与权限服务器连接；网络监护模块，所述网络监护模块包括：CPU、网络秘钥生成器、网络秘钥控制器和网络密钥解密器；其中，所述网络秘钥生成器、所述网络秘钥控制器和所述网络密钥解密器均与所述CPU连接，所述CPU与所述权限服务器连接。

可选的，所述系统还包括：报警器，所述报警器与所述网络密钥解密器连接；其中，所述报警器至少包括下述种类中的一种：显示灯或蜂鸣器。

可选的，所述系统还包括：人脸识别模块，所述人脸识别模块与所述权限服务器连接。

可选的，所述系统还包括：指纹识别模块，所述指纹识别模块与所述权限服务器连接。

可选的，所述系统还包括：散热器，所述散热器与所述CPU连接。

可选的，所述系统还包括：数据压缩器和数据库，所述数据压缩器和所述数据库均与所述权限服务器连接。

第二方面，本发明实施例还提供了一种网络信息安全监护方法，所述方法应用于上述所述的系统；所述方法包括：隔离步骤，用于在广域网和/或局域网发送的数据请求时，将所述广域网和所述局域网进行隔离；监护步骤，用于在对权限服务器进行检测时，生成用户加密和解密秘钥，并对所述秘钥的生成是否合法进行验证，以及判断所述秘钥是否正确；报警步骤，用于将用户输入的验证信息与加密秘钥进行对比，若不匹配，则报警。

可选的，所述方法还包括：压缩步骤，用于在发送数据请求时，对传入的数据进行压缩生成若干个压缩包，将所述压缩包存储在数据库中，且每一个数据库设有不同的密码。