[发明专利]一种网络安全防护系统和网络安全防御方法

权利要求书

1.一种网络安全防护系统，其特征在于，包括采集认证模块、数据处理模块、数据传输模块、安全分析模块、安全防护模块和网络安全修复模块，所述采集认证模块、数据处理模块、数据传输模块、安全分析模块、安全防护模块和网络安全修复模块依次连接按数据流逻辑组合分析，所述数据处理模块包括数据拆分单元、无用数据剔除单元和数据合并单元，所述安全分析模块包括系统漏洞扫描单元、病毒检测识别单元、病毒行为评估单元和报警单元，所述安全防护模块包括威胁清除单元、数据库单元和防火墙监测单元，所述网络安全修复模块包括数据加密单元、应急数据存储单元、网络监控单元和数据恢复单元。

2.根据权利要求1所述的一种网络安全防护系统，其特征在于，所述采集认证模块采集并认证网络数据，同时将网络数据输入至数据处理模块中。

3.根据权利要求1所述的一种网络安全防护系统，其特征在于，所述数据处理模块获取采集的网络数据，并将网络数据通过数据拆分单元进行数据拆分，将拆分后的数据进行特征分析将无用数据传输至无用数据剔除单元中，将无用数据进行剔除，剩下的数据传输至数据合并单元中进行数据合并，同时，将合并后的网络数据输入至数据传输模块，数据传输模块将网络数据传输至安全分析模块中。

4.根据权利要求1所述的一种网络安全防护系统，其特征在于，所述安全分析模块获取网络数据，系统漏洞扫描单元对网络数据进行扫描，并扫描出漏洞数据，病毒检测识别单元对网络数据进行检测识别，识别出病毒数据，所述病毒行为评估单元对识别出的病毒数据进行评估，得出病毒威胁数据。

5.根据权利要求1所述的一种网络安全防护系统，其特征在于，所述报警单元包括声光报警器和电路控制器，声光报警器与电路控制器电性连接，报警单元对识别出的病毒数据进行报警。

6.根据权利要求1所述的一种网络安全防护系统，其特征在于，所述安全分析模块对网络数据进行分析后，将网络数据输入至安全防护模块中，安全防护模块获取分析后的网络数据，并通过威胁清除单元清除病毒威胁数据，并将清除病毒威胁数据后的网络数据传输至数据库单元中进行存储，所述防火墙监测单元对网络数据进行安全防护。

7.根据权利要求1所述的一种网络安全防护系统，其特征在于，所述安全防护模块将清理后的网络数据传输至网络安全修复模块中，网络数据通过应急数据存储单元将网络数据进行保存，通过数据加密单元对数据进行加密，通过网络监控单元对网络数据进行监控，通过特征对比数据恢复单元对丢失的网络数据进行恢复。

8.一种网络安全防御方法，其特征在于，包括如下步骤：

S1采集认证模块采集并认证网络数据，同时将网络数据输入至数据处理模块中；

S2数据处理模块获取采集的网络数据，并将网络数据通过数据拆分单元进行数据拆分，将拆分后的数据传输至无用数据剔除单元中，将无用数据进行剔除，剩下的数据传输至数据合并单元中进行数据合并，同时，将合并后的网络数据输入至数据传输模块，数据传输模块将网络数据传输至安全分析模块中；

S3安全分析模块获取网络数据，系统漏洞扫描单元对网络数据进行扫描，并扫描出漏洞数据，病毒检测识别单元对网络数据进行检测识别，识别出病毒数据，所述病毒行为评估单元对识别出的病毒数据进行评估，得出病毒威胁数据；

S4安全分析模块对网络数据进行分析后，将网络数据输入至安全防护模块中，安全防护模块获取分析后的网络数据，并通过威胁清除单元清除病毒威胁数据，并将清除病毒威胁数据后的网络数据传输至数据库单元中进行存储；

S5安全防护模块将清理后的网络数据传输至网络安全修复模块中，网络数据通过应急数据存储单元将网络数据进行保存，通过数据加密单元对数据进行加密，通过网络监控单元对网络数据进行监控，通过数据恢复单元对丢失的网络数据进行恢复。