[发明专利]网络入侵防护系统

摘要

一种网络入侵防护系统。网络入侵防护系统架设于重要网络节点，例如设置在边界路由器，用以滤除包含恶意入侵/攻击行为内容的网络封包。网络入侵防护系统内的网络卡设置有微处理器、网络封包剖析程序，及过滤掉恶意入侵封包程序，用以依据网络封包的标头文件信息，预先滤除恶意网络封包。之后，再由网络入侵防护系统的中央处理器剖析剩余网络封包的封包内容，并依据入侵行为定义文件来判断这些网络封包是否为恶意封包。若是恶意封包，则加以丢弃；若不是恶意封包，则将网络封包传送给内部局域网络的计算机。

主权项

1、一种网络入侵防护系统，架设在局域网络的重要节点处，用以滤除包含恶意入侵/攻击行为内容的网络封包，其特征在于，该网络入侵防护系统，至少包括：一网络卡，接收数个网络封包，该网络卡包括：一微处理器；一网络封包剖析程序，通过该微处理器执行该网络封包剖析程序，以剖析该些网络封包的通讯协议、来源地址、以及连接端口号；一恶意封包的滤除程序，通过该微处理器执行，并依据该网络封包剖析程序的剖析结果及一入侵封包定义文件判断该些网络封包是否可能为恶意网络封包，并加以滤除；以及一中央处理器，用以处理下列程序：剖析剩余的该些网络封包的封包内容；根据该入侵封包定义文件及剩余该些网络封包的封包内容，判断是否为恶意网络封包；以及滤除该些恶意网络封包，并通过该网络卡将剩余正常的网络封包传送至内部局域网络的计算机。