一种网络安全系统及安全方法
阅读说明：本技术 一种网络安全系统及安全方法 (Network security system and security method ) 是由 张静 于 2021-07-30 设计创作，主要内容包括：本发明网络安全技术领域,尤其涉及一种网络安全系统及安全方法。包括防火墙安全系统,防火墙安全系统包括安全策略、高层认证、包过滤、应用网关,安全策略包含的内容是：扩展性策略、服务-访问策略、防火墙设计策略、信息策略、插入-拔出策略,包过滤是在IP层实现,根据源IP地址、目的IP地址、协议类型、源端口、目的端口包头信息的安全及数据包传输方向的安全来判断数据被允许通过。本发明提出了一种具有保证信息的安全、避免信息丢失和被窃取特点的网络安全系统及安全方法。(The invention belongs to the technical field of network security, and particularly relates to a network security system and a security method. The firewall security system comprises a security policy, high-level authentication, packet filtering and an application gateway, wherein the security policy comprises the following contents: the method comprises the following steps of expansibility strategy, service-access strategy, firewall design strategy, information strategy and insertion-extraction strategy, wherein packet filtering is realized at an IP layer, and data passing is judged according to the safety of source IP address, destination IP address, protocol type, source port and destination port packet header information and the safety of the transmission direction of a data packet. The invention provides a network security system and a security method which have the characteristics of ensuring the security of information and avoiding information loss and stealing.)
技术领域
本发明网络安全技术领域，尤其涉及一种网络安全系统及安全方法。
背景技术
随着互联网产业和技术的高速发展，全球已经进入一个“全球互联”的互联网信息时代，网络信息化系统以及相关系统间的通信网络已经成为一种提供公共服务的基础设施。互联网以及所带来的应用已经深入社会的各个层面，网络安全已经成为与国家、社会和每个个体都紧密相关的问题。对一个国家来说，网络安全已经成为国防安全、经济安全之上的第一安全。对于整个社会而言，网络安全是社会正常运行的重要保障。对于个人来说，网络安全是个人隐私和尊严、个人财产和人身安全的安全保护伞。近两年来，随着移动互联网的飞速发展，网络安全形势日趋严峻。互联网系统存在安全问题的主要原因有：系统本身存在缺陷和漏洞、互联网的开放性、网络上大量的黑客攻击行为。目前，针对网络安全的防控技术主要有：病毒防护技术、入侵检测技术、VPN技术、PKI(公钥)技术、防火墙技术。在现有技术中，连接网络的计算机，经常因为受到来自网络的信号、程序，或接收包含病毒的网络数据，或遭遇非法入侵而导致系统受到干扰，更有甚者造成系统的崩溃，且现有的网络安全系统无法保证信息的安全，经常出现病毒导致的信息丢失和被窃取的问题。
发明内容
本发明的目的在于提出了一种具有保证信息的安全、避免信息丢失和被窃取特点的网络安全系统及安全方法。
本发明所采用的技术方案为：一种网络安全系统，其特征在于：包括防火墙安全系统，所述防火墙安全系统包括安全策略、高层认证、包过滤、应用网关，所述安全策略包含的内容是：扩展性策略、服务-访问策略、防火墙设计策略、信息策略、插入-拔出策略，所述包过滤是在IP层实现，根据源IP地址、目的IP地址、协议类型、源端口、目的端口包头信息的安全及数据包传输方向的安全来判断数据被允许通过。
所述协议类型包括网络层和传输层协议、应用层协议，所述网络层和传输层协议包括IP协议、TCP协议、UDP协议、ICMP协议，所述应用层协议包括HTTP协议与FTP协议。
所述防火墙安全系统通过协议过滤策略，结合应用层协议，建立应用协议模式数据库。
所述防火墙安全系统中，在修改重要信息时，要结合重要信息文件数据库对重要文件进行审查，并对修改的重要文件记录其修改日志。
所述协议过滤策略通过应用层协议的数据格式及通信过程，根据协议模式会话进行过滤，所述通信过程包括用户请求、服务器应答、断开连接。
一种网络安全方法，其特征在于：包括以下步骤：
步骤一：监视计算机中重要信息文件，对重要信息的文件进行定期检查和排查；
步骤二：通过入侵检测系统，观察合法用户的合法历史行为来建立其行为模式，明显偏离此模式的行为会被检测出来，计算机上设有警报灯和蜂鸣器，当计算机收到非法入侵时会发出闪光和蜂鸣声；
步骤三：对计算机进行非法入侵的攻击手段进行记录，把非法入侵的攻击途径和破坏行为到记录到日志，并产生对于这些非法入侵行为的抵抗力；
步骤四：在计算机被非法入侵时进行控制计算机的网络通信，构建一种应对网络攻击的安全方法。
所述入侵检测系统是由网络检测器、主机检测器、分析控制台、事件数据库构成，所述入侵检测系统的检测方法是根据统计异常与系统规则进行检测并判断。
所述防火墙安全方法是指增强系统的过滤机制，建立攻击过滤过滤数据包、协议过滤过滤数据包、包过滤数据包，将其过滤数据记录到日志。
本发明的有益效果：
本发明提供了一种防火墙安全系统，包括安全策略、高层认证、包过滤、应用关网，安全策略又分为扩展性策略、服务-访问策略、防火墙策略、信息策略、插入-拔出策略，使用正确的程序及服务-访问策略可以保证网站防火墙的有效性；协议类型更多指应用层协议：HTTP协议与FTP协议，可以建立一个较大范围的安全环境，构建一个高强度的网络安全环境；所述防火墙安全系统的安全方法可以实现监视、检测、产生抵抗力、控制网络通信的功能，可以保证信息的安全、避免信息丢失和被窃取。
附图说明
图1是本发明一种网络安全系统及安全方法的防火墙系统安全图；
图2是本发明一种网络安全系统及安全方法的防火墙安全策略图。
具体实施方式
本发明不受下述实施例的限制，可根据本发明的技术方案与实际情况来确定具体的实施方式。
一种网络安全系统，其特征在于：包括防火墙安全系统，所述防火墙安全系统包括安全策略、高层认证、包过滤、应用网关，所述安全策略包含的内容是：扩展性策略、服务-访问策略、防火墙设计策略、信息策略、插入-拔出策略，所述包过滤是在IP层实现，根据源IP地址、目的IP地址、协议类型、源端口、目的端口包头信息的安全及数据包传输方向的安全来判断数据被允许通过。
所述协议类型包括网络层和传输层协议、应用层协议，所述网络层和传输层协议包括IP协议、TCP协议、UDP协议、ICMP协议，所述应用层协议包括HTTP协议与FTP协议。
所述防火墙安全系统通过协议过滤策略，结合应用层协议，建立应用协议模式数据库。
所述防火墙安全系统中，在修改重要信息时，要结合重要信息文件数据库对重要文件进行审查，并对修改的重要文件记录其修改日志。
所述协议过滤策略通过应用层协议的数据格式及通信过程，根据协议模式会话进行过滤，所述通信过程包括用户请求、服务器应答、断开连接。
一种网络安全方法，其特征在于：包括以下步骤：
步骤一：监视计算机中重要信息文件，对重要信息的文件进行定期检查和排查；
步骤二：通过入侵检测系统，观察合法用户的合法历史行为来建立其行为模式，明显偏离此模式的行为会被检测出来，计算机上设有警报灯和蜂鸣器，当计算机收到非法入侵时会发出闪光和蜂鸣声；
步骤三：对计算机进行非法入侵的攻击手段进行记录，把非法入侵的攻击途径和破坏行为到记录到日志，并产生对于这些非法入侵行为的抵抗力；
步骤四：在计算机被非法入侵时进行控制计算机的网络通信，构建一种应对网络攻击的安全方法。
所述入侵检测系统是由网络检测器、主机检测器、分析控制台、事件数据库构成，所述入侵检测系统的检测方法是根据统计异常与系统规则进行检测并判断。
所述防火墙安全策略是指增强系统的过滤机制，建立攻击过滤过滤数据包、协议过滤过滤数据包、包过滤数据包，将其过滤数据记录到日志。
实施例1：一种网络安全方法，包括以下步骤：
步骤一：通过防火墙安全系统监视计算机中重要信息文件；
步骤二：通过入侵检测系统，观察合法用户的合法历史行为来建立其行为模式，明显偏离此模式的行为会被检测出来；
步骤三：对计算机进行非法入侵的攻击手段进行记录并产生抵抗力；
步骤四：在计算机被非法入侵时进行控制计算机的网络通信。
实施例2：一种网络安全方法，包括以下步骤：
步骤一：通过防火墙安全系统监视计算机中重要信息文件；
步骤二：通过入侵检测系统，观察合法用户的合法历史行为来建立其行为模式，明显偏离此模式的行为会被检测出来；
步骤三：对计算机进行非法入侵的攻击手段进行记录，把非法入侵的攻击途径和破坏行为到记录到日志；
步骤四：在计算机被非法入侵时进行控制计算机的网络通信。
实施例3：一种网络安全方法，包括以下步骤：
步骤一：监视计算机中重要信息文件，对重要信息的文件进行定期检查和排查；
步骤二：通过入侵检测系统，观察合法用户的合法历史行为来建立其行为模式，明显偏离此模式的行为会被检测出来，计算机上设有警报灯和蜂鸣器，当计算机收到非法入侵时会发出闪光和蜂鸣声；
步骤三：对计算机进行非法入侵的攻击手段进行记录，把非法入侵的攻击途径和破坏行为到记录到日志，并产生对于这些非法入侵行为的抵抗力；
步骤四：在计算机被非法入侵时进行控制计算机的网络通信，构建一种应对网络攻击的安全方法，增强系统的过滤机制，建立攻击过滤过滤数据包、协议过滤过滤数据包、包过滤数据包，将其过滤数据记录到日志。
经过上述实施例的对比，可以发现实施例3的防火墙安全系统更加完善，可以有效的监视重要信息文件的动态，并可以对计算机上的一些非法入侵进行检测，当发现为非法入侵时记录到日志并进行防御抵制，计算机上设的警报灯会发出闪光，蜂鸣器发出警报，保证计算机的网络通信，可以在一个较大范围的安全环境，构建一个高强度的网络安全环境，保证信息的安全、避免信息丢失和被窃取。
以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明实施例技术方案的精神和范围。
- 上一篇：一种医用注射器针头装配设备
- 下一篇：通信方法、装置、网关服务器、客户端及存储介质