[发明专利]一种基于虚拟化技术的网络安全系统

权利要求书

1.一种基于虚拟化技术的网络安全系统，其特征在于，包括主控模块、云端服务器、临时缓存、日志管理、安全辅助模块、存储模块、USB Key模块、动态验证模块和登录模块；

主控模块与临时缓存、日志管理、安全辅助模块、存储模块、云端服务器、USB Key模块、动态验证模块和登录模块连接，用于提供系统运算的性能支持，通过上位机控制各个模块的正常运行；

云端服务器为虚拟化服务器，用于为主控模块提供大数据的存储，并进行数据下载和交换；

USB Key模块，用于在主控模块访问云端服务器时提供USB Key认证；

动态验证模块，用于USB Key在认证时提供动态验证；

登录模块，用于发出登录云端服务器的登录请求；

日志管理，用于对系统下位机的工作生产记录日志；

临时缓存，具体为系统下位机中独立生成的缓存单元，用于对主控模块连接云端服务器时，在进行数据交换和下载过程中产生的缓存数据进行存储，且该部分数据无法进行本机存储、拷贝和数据外发；

存储模块，用于对系统下位机操作过程中产生的数据进行存储；

安全辅助模块，具体包括公钥模块和私钥模块，用于对主控模块在访问云端服务器时提供密钥验证。

2.根据权利要求1所述的一种基于虚拟化技术的网络安全系统，其特征在于，所述USBKey模块认证方法如下：

(1)用户将手机与动态验证模块完成捆绑，即动态验证模块采用动态验证码，动态验证码来自于用户手机所接收的短信，而动态验证码代替USB Key模块的私钥功能，动态验证模块与USB Key模块模块完成捆绑，进行共同验证；

(2)当USB Key模块进行验证时，动态验证模块会发送一组动态验证码，用户通过动态验证码完成USB Key模块的动态验证，同时USB Key模块本身含有的公钥与主控模块进行验证，主控模块接受验证请求，并控制登录模块完成登录请求。

3.根据权利要求1所述的一种基于虚拟化技术的网络安全系统，其特征在于，所述安全辅助模块在工作时包括如下：

当登录模块完成登录请求后，安全辅助模块中的公钥模块会启动，用户通过主控模块的外置键盘输入公钥，公钥与动态验证模块进行验证的手机相对应，即一机一公钥，公钥验证通过后，私钥验证开启，私钥为单独设置的一串代码，代码实时更新，更新后的代码会实时发送至用户的私人邮箱账户中，完成私钥验证后，主控模块获取与云端服务器的连接，日志管理模块会记录用户在登录云端服务器时的所有操作，并进行存储。

4.根据权利要求1所述的一种基于虚拟化技术的网络安全系统，其特征在于：所述存储模块设置为可插拔式TF卡，所述主控模块还连接有显示模块，用于对主控模块的工作进程进行显示。

5.根据权利要求1所述的一种基于虚拟化技术的网络安全系统，其特征在于：所述临时缓存存储的临时数据会在主控模块结束云端服务器访问后进行不可逆删除。