[发明专利]一种网络安全防护系统和网络安全防御方法

说明书

本发明公开了一种网络安全防护系统，包括采集认证模块、数据处理模块、数据传输模块、安全分析模块、安全防护模块和网络安全修复模块，所述采集认证模块、数据处理模块、数据传输模块、安全分析模块、安全防护模块和网络安全修复模块按数据流逻辑组合分析，所述数据处理模块包括数据拆分单元、无用数据剔除单元和数据合并单元，所述安全分析模块包括系统漏洞扫描单元、病毒检测识别单元、病毒行为评估单元和报警单元。本发明能够对网络数据进行安全处理，提高分析处理速度，便于对网络数据进行分析和防护，对外在入侵数据进行实时在线监测和威胁检测，并将检测到的威胁数据进行清除，并结合防火墙进行安全防护，提高网络安全性能。

技术领域

本发明涉及计算机技术领域，尤其涉及一种网络安全防护系统和网络安全防御方法。

背景技术

网络安全，通常指计算机网络的安全，实际上也可以指计算机通信网络的安全。而计算机网络是指以共享资源为目的，利用通信手段把地域上相对分散的若干独立的计算机系统、终端设备和数据设备连接起来，并在协议的控制下进行数据交换的系统。然而，现有基于大数据平台的网络安全防护对网络安全评估不准确，且防护力度低，导致网络安全性较低，无法较为全方位的保证计算机网络的安全。

发明内容

基于背景技术存在的技术问题，本发明提出了一种网络安全防护系统和网络安全防御方法。

本发明提出的一种网络安全防护系统，包括采集认证模块、数据处理模块、数据传输模块、安全分析模块、安全防护模块和网络安全修复模块，所述采集认证模块、数据处理模块、数据传输模块、安全分析模块、安全防护模块和网络安全修复模块依次连接按数据流逻辑组合分析，所述数据处理模块包括数据拆分单元、无用数据剔除单元和数据合并单元，所述安全分析模块包括系统漏洞扫描单元、病毒检测识别单元、病毒行为评估单元和报警单元，所述安全防护模块包括威胁清除单元、数据库单元和防火墙监测单元，所述网络安全修复模块包括数据加密单元、应急数据存储单元、网络监控单元和数据恢复单元。

优选的，所述采集认证模块采集并认证网络数据，同时将网络数据输入至数据处理模块中。

优选的，所述数据处理模块获取采集的网络数据，并将网络数据通过数据拆分单元进行数据拆分，将拆分后的数据进行特征分析将无用数据传输至无用数据剔除单元中，将无用数据进行剔除，剩下的数据传输至数据合并单元中进行数据合并，同时，将合并后的网络数据输入至数据传输模块，数据传输模块将网络数据传输至安全分析模块中。

优选的，所述安全分析模块获取网络数据，系统漏洞扫描单元对网络数据进行扫描，并扫描出漏洞数据，病毒检测识别单元对网络数据进行检测识别，识别出病毒数据，所述病毒行为评估单元对识别出的病毒数据进行评估，得出病毒威胁数据。

优选的，所述报警单元包括声光报警器和电路控制器，声光报警器与电路控制器电性连接，报警单元对识别出的病毒数据进行报警。

优选的，所述安全分析模块对网络数据进行分析后，将网络数据输入至安全防护模块中，安全防护模块获取分析后的网络数据，并通过威胁清除单元清除病毒威胁数据，并将清除病毒威胁数据后的网络数据传输至数据库单元中进行存储，所述防火墙监测单元对网络数据进行安全防护。

优选的，所述安全防护模块将清理后的网络数据传输至网络安全修复模块中，网络数据通过应急数据存储单元将网络数据进行保存，通过数据加密单元对数据进行加密，通过网络监控单元对网络数据进行监控，通过数据恢复单元对丢失的网络数据进行恢复。

一种网络安全防御方法，其特征在于，包括如下步骤：

S1采集认证模块采集并认证网络数据，同时将网络数据输入至数据处理模块中；