[发明专利]一种校园网络安全防护系统

说明书

本发明公开了一种校园网络安全防护系统，包括校园网络服务器和中央处理器，校园网络服务器和中央处理器通过数据传输模块双向连接，且中央处理器具有网络安全检测模块、网络安全评估模块、报警模块、网络安全策略防护模块和数据反馈模块，网络安全检测模块电连接网络安全评估模块，报警模块基于交换机与中央处理器通讯网络连接，网络安全策略防护模块连接数据反馈模块并基于数据反馈模块与校园网络服务器相连；校园网络服务器具有用户判断单元、用户认证单元、安全策略单元以及网络接入单元，用户判断单元连接客户端，并将客户端网络连接请求数据传送给用户认证单元，用户认证单元联动安全策略单元，判断该用户终端是否为安全用户。

技术领域

本发明涉及网络安全防护技术领域，具体为一种校园网络安全防护系统。

背景技术

随着计算机技术、网络技术、通信技术的快速发展，基于网络的应用已无孔不入地渗透到了社会的每一个角落，信息网络技术是一把双刃剑，它在促进国民经济建设、丰富人民物质文化生活的同时，也对传统的安全体系提出了严峻的挑战，使得国家的机密、政府敏感信息、企业商业机密、企业生产运行等面临巨大的安全威胁。

信息系统安全体系覆盖通信平台、网络平台、系统平台、应用平台，覆盖网络的各个层面，覆盖各项安全功能，是一个多维度全方位的安全结构模型。安全体系的建立，应从设施、技术到管理整个经营运作体系进行通盘考虑，因此必须以系统工程的方法进行设计。

教育客户信息化基础设施逐渐完善，信息化建设总体上处于较高水平。但是，由于网络安全性与稳定性的特殊要求，大多数学校没有建立网络安全整体防护体系，没有制定恰当的安全策略，致使校园网络的安全防护性能低，因此，提高各大院校网络安全保障能力，是当前迫在眉睫的大事。

发明内容

本发明的目的在于提供一种校园网络安全防护系统，以解决上述背景技术中提出的问题。

为实现上述目的，本发明提供如下技术方案：一种校园网络安全防护系统，包括校园网络服务器和中央处理器，校园网络服务器和中央处理器通过数据传输模块双向连接，且所述中央处理器具有网络安全检测模块、网络安全评估模块、报警模块、网络安全策略防护模块和数据反馈模块，所述网络安全检测模块电连接网络安全评估模块，报警模块基于交换机与中央处理器通讯网络连接，网络安全策略防护模块连接数据反馈模块并基于数据反馈模块与校园网络服务器相连；所述校园网络服务器具有用户判断单元、用户认证单元、安全策略单元以及网络接入单元，用户判断单元连接客户端，并将客户端网络连接请求数据传送给用户认证单元，用户认证单元联动安全策略单元，根据其内的安全策略作出相应的操作，判断该用户终端是否为安全用户，继而网络接入单元确认是否允许该用户终端连接校园网络。

作为本发明一种优选的技术方案，网络安全检测模块包括流量检测单元、病毒检测单元、MAC地址检测单元和IP地址检测单元，其检测用户的网络安全状态数据；其中，所述流量检测单元用于实时监测进入校园网内部的流量；病毒检测单元用于实时检测进入校园网内部用户终端的网络信息；MAC地址检测单元和IP地址检测单元分别用于检测接入校园网络用户终端的MAC地址和IP地址。

作为本发明一种优选的技术方案，所述网络安全评估模块连接网络安全检测模块，用于接收网络安全检测模块中流量检测单元、病毒检测单元、MAC地址检测单元和IP地址检测单元采集的网络安全信息，判断其用户是否为安全用户。

作为本发明一种优选的技术方案，所述网络安全策略防护模块包括安全策略单元和安全策略监控单元，安全策略单元，用于配置校园网络安全属性值并基于数据反馈模块和数据传输模块下发至校园网络服务器中的安全策略单元，为判断用户终端是否为安全用户提供依据；安全策略监控单元用于实时监控安全策略单元的运行状态，并基于中央处理器分析所述安全策略单元的运行状态，保证网络安全策略防护模块能够实时正常运行。