[发明专利]一种分布式云安全系统及控制方法

说明书

技术领域

本发明涉及一种网络安全装置，具体涉及一种分布式云安全系统。本发明涉及一种分布式云安全系统的控制方法。

背景技术

互联网上存在的病毒越来越多，网民上网环境受到严重威胁，当前的技术主要是：

针对企业，通过硬件设备部署在企业中，帮助企业解决上网安全威胁问题；

针对个人，通过让用户安装软件来实现；

这些解决方案通常对用户的要求比较高，譬如：让用户安装杀毒软件、升级病毒库等；而购买硬件所产生的费用比较昂贵而且大量占用用户的技术资源和网络带宽。具体实现的技术包括：

1、网关级安全防护，这种解决方案是企业购买相应的硬件，将其部署在企业网关出口处，此设备通过拦截所有的数据包进行检查，分析等，根据一定的特征和行为判定是否包含网络攻击行为。

2、纯软件安全防护，类似的解决方案有传统的杀毒软件，需要用户安装相关软件并及时的升级病毒或安全库、

3、软硬件结合的解决方案，需要企业同时购买网关级硬件同时在企业终端安装软件

4、新兴的云安全解决方案，目前来看市场中几乎所有的解决方案都需要用户安装桌面级的杀毒或安全引擎软件，云安全提供商通过远程推送病毒库帮助用户及时更新。

发明内容

本发明的目的是提供一种分布式云安全系统，通过云计算的手段让企业或个人用户不用安装任何软件就能阻止网络上的恶意攻击行为，帮助用户净化网络环境；运用分布式技术有效解决网络延迟问题，优化用户上网体验，起到为用户访问网络加速功能。本发明的目的是提供一种分布式云安全系统的控制方法。

为了达到上述目的，本发明有如下技术方案：

本发明的一种分布式云安全系统，包括若干个区域的上网终端，若干个分布式web云安全平台子系统，所述若干个区域的上网终端分别与若干个分布式web云安全平台子系统连接，若干个分布式web云安全平台子系统分别与互联网连接，若干个分布式web云安全平台子系统还分别以VPN的方式连接到云计算中心节点；

所述分布式web云安全平台子系统用于负责web安全本身的过滤；

所述云计算中心用于负责统一管理分布式web云安全平台子系统，统一门户和安全策略，统一病毒库，URL库。

本发明的一种分布式云安全系统的控制方法，有以下步骤：

1)、用户使用上网终端直接打开浏览器，访问Intemet，通过给用户的浏览器配置代理，用户链接的服务器地址指向分布式web云安全平台子系统提供服务的地址；

2)、用户上网将访问地址的请求发送到分布式web云安全平台子系统，分布式web云安全平台子系统先扫描请求的地址是否是安全的，如果不安全，讲直接丢弃，并返回给上网终端报告说此网站不安全；如果是安全的地址，分布式web云安全平台子系统去访问需要访问的网络地址，当分布式web云安全平台子系统接收到返回的内容时，将对返回的地址进行扫描后，将干净的安全数据返回给上网终端。

所述步骤1)中提供服务的地址包括IP或域名。

由于采取了以上技术方案，本发明的优点在于：

1、基于云计算技术，为用户提供100％云端过滤系统，节省用户计算资源。

2、用户无需安装任何软件。

3、为用户提供网络加速功能。

附图说明

图1为本发明整体结构的示意图。

具体实施方式

以下实施例用于说明本发明，但不用来限制本发明的范围。

因为用户上网对网页的实时性要求比较高，普通的安全过滤将会加大网络的延迟，严重影响用户的使用体验，因此本发明采用分布式web云安全平台。

参见图1，本发明的一种分布式云安全系统，包括若干个区域的上网终端，若干个分布式web云安全平台子系统，所述若干个区域的上网终端分别与若干个分布式web云安全平台子系统连接，若干个分布式web云安全平台子系统分别与互联网连接，若干个分布式web云安全平台子系统还分别以VPN的方式连接到云计算中心节点；

所述分布式web云安全平台子系统用于负责web安全本身的过滤；

所述云计算中心用于负责统一管理分布式web云安全平台子系统，统一门户和安全策略，统一病毒库，URL库。

本发明的一种分布式云安全系统的控制方法，有以下步骤：

1)、用户使用上网终端直接打开浏览器，访问Intemet，通过给用户的浏览器配置代理，用户链接的服务器地址指向分布式web云安全平台子系统提供服务的地址，如IP或域名；