[发明专利]一种数据系统配置保障装置和数据系统配置防御方法

摘要

本发明提出一种基于实时响应的数据系统配置保障装置和方法，所述数据系统配置保障装置包括交互模块、用户设备和实时响应单元，交互模块为内网中的每一个用户终端配置一个用户状态记录表，所述用户状态记录表包括分配给用户终端的真实网络地址、虚拟网络地址和外网访问网络地址，实时响应单元实时响应虚拟网络地址，交互模块使内网中的用户终端之间采用v‑IP进行通信，内网中的用户终端和外网之间采用w‑IP进行通信。本发明打破传统内网的静态性特征，通过实时响应内网中用户终端的网络地址信息，使得攻击者无法获得内网的拓扑结构，无法准确获得内网中用户终端的真实信息，从而有效防御了内网攻击行为，提高了内网的安全。