[发明专利]一种计算机网络入侵防御系统及入侵防御方法

摘要

本发明公开了一种计算机网络入侵防御系统及入侵防御方法，该系统包括入侵检测单元、联动单元、策略生成单元、核心防御程序单元、告警单元和信息存储单元，本系统通过先感知问题信息然后防御解决问题的方法实现计算机网络入侵防御，本发明能够很好地监控计算机网络中的操作系统，防止非法程序入侵，提高了网络的安全性。

主权项

一种计算机网络入侵防御系统，其特征在于，包括入侵检测单元，所述入侵检测单元用于检测目标系统的安全状态数据；联动单元，所述联动单元用于接收所述入侵检测单元检测的安全状态数据；策略生成单元，所述策略单元用于根据联动单元接收的数据生成对应防御策略或用户直接设定防御策略；核心防御程序单元，所述核心防御程序单元用于执行所述防御策略，所述核心防御程序单元包括感知分析系统，所述感知分析系统用于分析当前流经的网络数据；告警单元，所述告警单元用于在发现符合所述防御策略的网络数据时阻断并发出告警信息；信息存储单元，所述信息存储单元用于存储所述被阻断的数据和告警信息。