具有風(fēng)險(xiǎn)識(shí)別的防御入侵通信網(wǎng)絡(luò)系統(tǒng)的制作方法
【專利摘要】本實(shí)用新型涉及一種具有風(fēng)險(xiǎn)識(shí)別的防御入侵通信網(wǎng)絡(luò)系統(tǒng)，包括internet、第一路由器、防火墻、DMZ隔離區(qū)、IPS服務(wù)器、第二路由器、交換機(jī)、風(fēng)險(xiǎn)識(shí)別服務(wù)器和客戶端，所述的internet通過第一路由器與防火墻連接，所述的防火墻分別與DMZ隔離區(qū)、IPS服務(wù)器連接，所述的IPS服務(wù)器分別與DMZ隔離區(qū)、第二路由器、風(fēng)險(xiǎn)識(shí)別服務(wù)器連接，所述的交換機(jī)分別與第二路由器、風(fēng)險(xiǎn)識(shí)別服務(wù)器和客戶端連接。與現(xiàn)有技術(shù)相比，本實(shí)用新型具有防御性能高、安全性好等優(yōu)點(diǎn)。
【專利說明】具有風(fēng)險(xiǎn)識(shí)別的防御入侵通信網(wǎng)絡(luò)系統(tǒng)
【技術(shù)領(lǐng)域】
[0001]本實(shí)用新型涉及一種通信網(wǎng)絡(luò)系統(tǒng)，尤其是涉及一種具有風(fēng)險(xiǎn)識(shí)別的防御入侵通信網(wǎng)絡(luò)系統(tǒng)。
【背景技術(shù)】
[0002]隨著網(wǎng)絡(luò)應(yīng)用的普及和發(fā)展，網(wǎng)絡(luò)安全問題成為整個(gè)IT產(chǎn)業(yè)廣泛關(guān)注的問題。人們對(duì)網(wǎng)絡(luò)的可靠性、操作系統(tǒng)能否正常運(yùn)行、以及各種應(yīng)用軟件和系統(tǒng)設(shè)備是否會(huì)被病毒侵?jǐn)_或黑客攻擊的關(guān)注程度，超過了以往任何一個(gè)時(shí)代?？梢哉f，網(wǎng)絡(luò)安全問題已經(jīng)延伸到整個(gè)網(wǎng)絡(luò)體系結(jié)構(gòu)的任何一個(gè)層面。近兩年，防火墻、殺毒防毒產(chǎn)品、入侵檢測(cè)和VPN產(chǎn)品的熱銷也說明了這一點(diǎn)。
[0003]但是目前通信網(wǎng)絡(luò)系統(tǒng)普遍存在防御性能差、安全效果不佳、業(yè)務(wù)風(fēng)險(xiǎn)高、數(shù)據(jù)已泄露等問題。
實(shí)用新型內(nèi)容
[0004]本實(shí)用新型的目的就是為了克服上述現(xiàn)有技術(shù)存在的缺陷而提供一種防御性能高、安全性好的具有風(fēng)險(xiǎn)識(shí)別的防御入侵通信網(wǎng)絡(luò)系統(tǒng)。
[0005]本實(shí)用新型的目的可以通過以下技術(shù)方案來實(shí)現(xiàn):
[0006]一種具有風(fēng)險(xiǎn)識(shí)別的防御入侵通信網(wǎng)絡(luò)系統(tǒng)，其特征在于，包括internet、第一路由器、防火墻、DMZ隔離區(qū)、IPS服務(wù)器、第二路由器、交換機(jī)、風(fēng)險(xiǎn)識(shí)別服務(wù)器和客戶端，所述的internet通過第一路由器與防火墻連接，所述的防火墻分別與DMZ隔離區(qū)、IPS服務(wù)器連接，所述的IPS服務(wù)器分別與DMZ隔離區(qū)、第二路由器、風(fēng)險(xiǎn)識(shí)別服務(wù)器連接，所述的交換機(jī)分別與第二路由器、風(fēng)險(xiǎn)識(shí)別服務(wù)器和客戶端連接。
[0007]所述的DMZ隔離區(qū)包括web服務(wù)器、SMIP服務(wù)器和DNS服務(wù)器。
[0008]所述的風(fēng)險(xiǎn)識(shí)別服務(wù)器采用foundstone FS1000服務(wù)器。
[0009]與現(xiàn)有技術(shù)相比，本實(shí)用新型具有以下優(yōu)點(diǎn):
[0010]1、防御性能高,采用foundstone FS1000服務(wù)器對(duì)風(fēng)險(xiǎn)進(jìn)行有效識(shí)別，從而提高了防御性能，大大增強(qiáng)了安全性，降低了 IT維護(hù)成本，并提高了工作效率；
[0011]2、安全性好，通過風(fēng)險(xiǎn)識(shí)別并阻擋帶來最大威脅的攻擊，實(shí)現(xiàn)了最大化安全效果，減少了業(yè)務(wù)風(fēng)險(xiǎn)；
[0012]3、提高了數(shù)據(jù)傳輸?shù)姆佬孤┕δ堋?br> 【專利附圖】

【附圖說明】
[0013]圖1為本實(shí)用新型的結(jié)構(gòu)示意圖。
【具體實(shí)施方式】
[0014]下面結(jié)合附圖和具體實(shí)施例對(duì)本實(shí)用新型進(jìn)行詳細(xì)說明。[0015]實(shí)施例
[0016]如圖1所示，一種具有風(fēng)險(xiǎn)識(shí)別的防御入侵通信網(wǎng)絡(luò)系統(tǒng)，包括internetl、第一路由器2、防火墻3、DMZ隔離區(qū)4、IPS服務(wù)器5、第二路由器6、交換機(jī)7、風(fēng)險(xiǎn)識(shí)別服務(wù)器8和客戶端9，所述的internetl通過第一路由器2與防火墻3連接，所述的防火墻3分別與DMZ隔離區(qū)4、IPS服務(wù)器5連接，所述的IPS服務(wù)器5分別與DMZ隔離區(qū)4、第二路由器6、風(fēng)險(xiǎn)識(shí)別服務(wù)器8連接，所述的交換機(jī)7分別與第二路由器6、風(fēng)險(xiǎn)識(shí)別服務(wù)器8和客戶端9連接。
[0017]所述的DMZ隔離區(qū)4包括web服務(wù)器41、SMIP服務(wù)器42和DNS服務(wù)器43。所述的風(fēng)險(xiǎn)識(shí)別服務(wù)器8采用foundstone FS1000服務(wù)器。
【權(quán)利要求】
1.一種具有風(fēng)險(xiǎn)識(shí)別的防御入侵通信網(wǎng)絡(luò)系統(tǒng)，其特征在于，包括internet、第一路由器、防火墻、DMZ隔離區(qū)、IPS服務(wù)器、第二路由器、交換機(jī)、風(fēng)險(xiǎn)識(shí)別服務(wù)器和客戶端，所述的internet通過第一路由器與防火墻連接，所述的防火墻分別與DMZ隔離區(qū)、IPS服務(wù)器連接，所述的IPS服務(wù)器分別與DMZ隔離區(qū)、第二路由器、風(fēng)險(xiǎn)識(shí)別服務(wù)器連接，所述的交換機(jī)分別與第二路由器、風(fēng)險(xiǎn)識(shí)別服務(wù)器和客戶端連接。
2.根據(jù)權(quán)利要求1所述的一種具有風(fēng)險(xiǎn)識(shí)別的防御入侵通信網(wǎng)絡(luò)系統(tǒng)，其特征在于，所述的DMZ隔離區(qū)包括web服務(wù)器、SMIP服務(wù)器和DNS服務(wù)器。
3.根據(jù)權(quán)利要求1所述的一種具有風(fēng)險(xiǎn)識(shí)別的防御入侵通信網(wǎng)絡(luò)系統(tǒng)，其特征在于，所述的風(fēng)險(xiǎn)識(shí)別服務(wù)器采用foundstone FSlOOO服務(wù)器。
【文檔編號(hào)】H04L29/06GK203554507SQ201320654246
【公開日】2014年4月16日 申請(qǐng)日期:2013年10月22日 優(yōu)先權(quán)日:2013年10月22日
【發(fā)明者】石鳳龍 申請(qǐng)人:上海憶通廣達(dá)信息技術(shù)有限公司