[发明专利]基于访问限制的信息安全防护主机

权利要求书

1.基于访问限制的信息安全防护主机，其特征在于，包括：

主体包括操作系统、应用系统、网络设备、应用软件、数据库操作，与所述主机系统相联，用于运行主机系统，该主机系统包括网络服务认证模块、用户操作控制模块、用户认证，用于限定本机的访问权限；

主机系统分别与所述安全防护主机包括的入侵检测系统、病毒防护系统、多级备份系统相联，该入侵检测系统提供多种检测规则，该病毒防护系统用于病毒的检测及病毒库的更新，该多级备份系统用于重要数据、文件等资料的定期备份；

主机系统与客体相联，客体包括文件、存储器。

2.根据权利要求1所述的基于访问限制的信息安全防护主机，其特征在于，所述入侵检测系统采用HIDS实现对主机的保护，HIDS有多种实时监测方式，基于IDA(IntrusionDetection Agent)方式检测到：主机和用户信息、系统日志、非法访问、可疑地址的网络连接、网络服务信息、用户shell及操作命令、系统和用户启动的进程、用户口令及账号、重要文件内容及目录变化信息。

3.根据权利要求1所述的基于访问限制的信息安全防护主机，其特征在于，所述用户认证用于对本机访问权限的认证；

所述网络服务认证模块与用户认证相联，用于网络IP地址的认证；所述用户认证与用户操作控制模块相联，用户操作控制模块用限定用户的访问权限；

所述用户认证、网络服务认证模块、户操作控制模块记录的工作日志存储到存储模块中。

4.根据权利要求1所述的基于访问限制的信息安全防护主机，其特征在于，所述入侵检测系统、病毒防护系统对主机系统的检测工作日志存储到多级备份系统中；

所述多级备份系统分层次采用网络异地备份、服务器双机热备份、RAID镜像技术、软件系统自动备份。