[发明专利]一种计算机网络安全智能控制系统

说明书

本发明公开了一种计算机网络安全智能控制系统，包括网络安全评估模块、安全防护模块和网络安全服务模块，网络安全评估模块对数据进行评估并将评估结果传输至安全防护模块和网络安全服务模块，传输至安全防护模块和网络安全服务模块对数据进行处理，网络安全评估模块由系统漏洞扫描单元和网络管理评估单元组成，安全防护模块由病毒管理评估单元、网络访问控制单元、网络监控单元和数据保密单元组成，网络安全服务模块由应急服务单元、数据恢复单元和安全技术单元组成，其中系统漏洞扫描单元和病毒管理评估单元连接有隔离运行模块。本发明采用评分的方式对病毒的危险程度进行区分并进行针对性的处理，能够提高病毒处理的效果。

技术领域

本发明涉及网络安全系统技术领域，具体为一种计算机网络安全智能控制系统。

背景技术

随着计算机网络的不断发展，全球信息化已成为人类发展的大趋势。但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、怪客、恶意软件和其他不轨的攻击。那么，为了防止和避免遭受攻击和入侵，以确保网上信息的安全，网络安全系统起到了很大的作用。当前应用较为广泛的三类常见网络安全系统——防火墙、IDS(网络入侵检测系统)、IPS(入侵防御系统)。

然而，现有的计算机网络安全系统在使用的过程中存在以下的问题：一般对于网络病毒进行处理的方式均通过专门的防火墙进行预防和杀毒软件进行查杀，但病毒危险程度不同，采用相同的处理方式无法对病毒进行针对性的查杀处理和追溯处理，导致病毒的处理结果不佳，并且被动的对病毒进行预防和处理，无法满足网络安全的需要。为此，需要设计相应的技术方案解决存在的技术问题。

发明内容

本发明的目的在于提供一种计算机网络安全智能控制系统，解决了背景技术中所提出的问题，满足实际使用需求。

为实现上述目的，本发明提供如下技术方案：一种计算机网络安全智能控制系统，包括网络安全评估模块、安全防护模块和网络安全服务模块，所述网络安全评估模块对数据进行评估并将评估结果传输至安全防护模块和网络安全服务模块，所述传输至安全防护模块和网络安全服务模块对数据进行处理，所述网络安全评估模块由系统漏洞扫描单元和网络管理评估单元组成，所述安全防护模块由病毒管理评估单元、网络访问控制单元、网络监控单元和数据保密单元组成，所述网络安全服务模块由应急服务单元、数据恢复单元和安全技术单元组成，其中系统漏洞扫描单元和病毒管理评估单元连接有隔离运行模块，所述数据保密单元和数据恢复单元连接有数据库，所述隔离运行模块与数据库同步运行，所述数据库将数据上传至云服务，所述云服务进行数据存储，所述隔离运行模块操作完毕启动病毒清除完毕单元，并将病毒清除完毕单元信息反馈至主机和云服务，主机正常运作且通过云服务将数据还原至主机数据库。

作为本发明的一种优选实施方式，所述应急服务单元启动防火墙对病毒文件进行拦截。

作为本发明的一种优选实施方式，所述网络访问控制单元包括终止文件访问和网络连接关闭两个部分，并跳出危险提示框，所述危险提示框启动自动关闭文件访问权限且手动选择是否关闭网络连接。

作为本发明的一种优选实施方式，所述隔离运作模块包括预评估单元和危险等级评估单元，所述预评估单元以杀毒软件为运行载体，杀毒软件对数据进行扫描处理并进行判断。

作为本发明的一种优选实施方式，所述预评估单元评估结果为NO，则执行解除隔离，所述预评估单元评估结果为YES，则执行危险等级评估单元。

作为本发明的一种优选实施方式，所述危险等级评估单元包括四个评分区间且分别为1-3轻度危险、3-5中度危险、5-8重度危险和8-10极度危险，所述1-3轻度危险和3-5中度危险启用杀毒软件进行查杀，所述5-8重度危险和8-10极度危险在启用杀毒软件进行查杀的过程中进行断网处理并将可疑文件损毁。

作为本发明的一种优选实施方式，所述5-8重度危险和8-10极度危险的情况下杀毒软件将文件查杀的病毒信息和IP地址信息上传至网络违法犯罪举报网站且网络警察介入调查。