[发明专利]一种检测非法访问计算机网络的识别装置

说明书

技术领域

本发明涉及网络安全技术领域，尤其涉及一种检测非法访问计算机网络的识别装置。

背景技术

在目前的宽网络企业中，安全性已经成为一个在防止非授权访问网络中的多个计算机系统方面的主要关注点。在一个商业网站中，计算机系统通常利用局域网(LAN)进行连接，网络管理员负责对该网络进行适当的维护并保持其正常运行。当局域网(LAN)持续扩大并且连接在该LAN上的个人计算机(PC)的数量持续快步增加时，对网络管理员来说，网络安全性成为了日益增大的问题。随着布里分布式LAN的趋势的持续，这为企业网络提供了多个接入点。如果不加以控制，这些分布式接入点中的每个点对该网络都是一种潜在的安全性危险。在这些危险之中，病毒攻击会由于病毒扩散非常迅速而对整个IT基础结构造成强烈的冲击。一种具体的病毒种类是众所周知的利用操作系统中的安全性漏洞的“蠕虫”病毒，并且该病毒经由网络通过标准TCP/IP端口向另一个系统扩散。其它的危险就是主动攻击和非授权访问受保护的资源(也是利用电子欺编)。

专利号为CN 100407089 C的专利提出了一种检测非法访问计算机网络的系统和方法，具有在不同操作系统上操作的计算机服务器和多个计算机设备，每个计算机设备都由处于操作系统级别的计算机服务器管理，该计算机网络还具有多个信息数据库，这些信息数据库含有与用户相关的信息以及与计算机网络的计算机设备相关的信息。但是该专利仍然无法完全防御来自外界的主动攻击和电子欺骗。

专利号为CN 102664872 B的专利提出了一种用于检测和防止对计算机网络中服务器攻击的方法，通过具有一个或多个服务器和存储器的服务器系统而执行，存储器存储一个或多个用于通过一个或多个服务器执行的程序，方法包括在所述服务器系统：接收来自终端设备的对网络服务器的访问请求；确定访问请求是否与存储在替代服务器中的高速缓存记录匹配；如果发现相匹配的高速缓存记录，则返回高速缓存记录至终端设备；如果没有发现相匹配的高速缓存记录，则为安全性检查处理所述访问请求；转发处理后的访问请求至网络服务器；接收来自网络服务器的响应；优化来自网络服务器的响应；以及转发优化后的响应至所述终端设备。在科技日渐进步的现在，该专利技术方案的防御能力仍然不足。

发明内容

针对上述情况，为克服现有技术之缺陷，本发明的目的就是提供一种检测非法访问计算机网络的识别装置，通过一种非暂时性的计算机可读存储介质，检测来自外界的非法访问，达到提高网络安全性的目的。

为了实现上述目的，本发明采用了如下技术方案：

一种检测非法访问计算机网络的识别装置，包括用于检测计算机系统何时转移到指定区域外的中央监视系统、用于存储与计算机系统的合法用户相关联的验证信息的数据库、用于当计算机系统转移到指定区域外后向计算机系统发送令牌的射频通信系统、集成在主板上LAN网络适配器中的射频收发器、集成在计算机系统内的全球定位系统接收机，所述中央监视系统包括检测器和控制器，其中控制器分别与检测器和射频通信系统双向连接，控制器的输出端还与数据库连接，当计算机系统转移到指定区域外时，无论二级验证的结果如何，向计算机系统发送令牌，所述令牌触发对计算机系统的一些功能的限制性访问；

其检测非法访问计算机网络的识别应用方法为：

S1：在中央监视系统接收来自终端设备的对网络服务器的访问请求；

S2：确定访问请求是否与存储在数据库中的高速缓存记录匹配：如果发现相匹配的高速缓存记录，返回高速缓存记录至所述终端设备；如果没有发现相匹配的高速缓存记录，为安全性检查处理所述访问请求；

S3：转发处理后的访问请求至所述网络服务器，接收来自网络服务器的响应，并优化来自所述网络服务器的响应；

S4：转发优化后的响应至终端设备，所述优化处理包括以下一项或多项：为保存在所述网络服务器中的网页设置生存时间(TTL)；延缓不影响网页渲染的Java脚本的加载；压缩级联样式表(CSS)/Java脚本；以及调整CSS和Java脚本的位置；无损地压缩图像；以及标准化图像的尺寸；标准化超文本传输协议(HTTP)头信息和HTTP标签信息；将保活连接提供给所述终端设备；避免所述CSS的@入口操作。

优选地，所述主板上LAN网络适配器集成在计算机系统的主板上。

优选地，所述令牌包含来自所述数据库的验证信息，其用于当计算机系统随后在指定区域外启动时触发二级验证。

优选地，所述全球定位系统接收机用于产生计算机系统的位置坐标，且当计算机系统在指定区域外时下载令牌。