一种计算机信息系统辅助安全防护系统的工作方法技术方案

本发明专利技术公开了一种计算机信息系统辅助安全防护系统的工作方法，具体包括以下步骤：步骤1：健全网络维护机制，整合防火墙和杀毒软件，步骤2：建立资料备份机制，完善数据多级备份功能，步骤3：部署多级触发器，及时启动辅助安全防护系统，本发明专利技术涉及计算机系统技术领域。该计算机信息系统辅助安全防护系统的工作方法，通过对系统启动盘和用户数据盘等信息的检测，提高了数据传输后的内部安全性，并且通过网络注册的方式进一步的提高了外部网络的可靠性，通过缩短病毒数据库更新周期，使得新型变异病毒和木马无法隐藏躲避检查，并且通过更新病毒的查杀方法，全方面提高了在各种操作系统中安全系统查杀病毒的能力。

A working method of computer information system aided safety protection system

The invention discloses a working method of computer information system auxiliary security protection system, which specifically includes the following steps: Step 1: improve network maintenance mechanism, integrate firewall and anti-virus software, step 2: establish data backup mechanism, improve data multi-level backup function, step 3: deploy multi-level trigger, start auxiliary security protection system in time, the invention relates to calculation Technical field of mechanical system. The work method of the computer information system aided security protection system improves the internal security after data transmission by detecting the information of the system startup disk and user data disk, and further improves the reliability of the external network by means of network registration. By shortening the update cycle of virus database, new variant viruses and Trojans can not be hidden and avoided Check, and through the update of virus detection methods, improve the ability of virus detection in all kinds of operating systems.

【技术实现步骤摘要】
一种计算机信息系统辅助安全防护系统的工作方法
本专利技术涉及计算机系统
，具体为一种计算机信息系统辅助安全防护系统的工作方法。
技术介绍
计算机安全中最重要的是存储数据的安全，其面临的主要威胁包括：计算机病毒、非法访问、计算机电磁辐射、硬件损坏等。计算机病毒是附在计算机软件中的隐蔽的小程序，它和计算机其他工作程序一样，但会破坏正常的程序和数据文件。恶性病毒可使整个计算机软件系统崩溃，数据全毁。要防止病毒侵袭主要是加强管理，不访问不安全的数据，使用杀毒软件并及时升级更新。非法访问是指盗用者盗用或伪造合法身份，进入计算机系统，私自提取计算机中的数据或进行修改转移、复制等等。普通的计算机系统中辅助安全防护系统主要对计算机中的病毒进行查杀，但是病毒及木马更新换代速度极快，传统的查杀方法对于病毒的查杀效率不高，另外安全系统中对于数据保护不够全面，不适用于当今网络数据爆炸的时代，因此应当采取新的安全系统工作方法对计算机系统进行防护。
技术实现思路
(一)解决的技术问题针对现有技术的不足，本专利技术提供了一种计算机信息系统辅助安全防护系统的工作方法，解决了病毒及木马更新换代速度极快，传统的查杀方法对于病毒的查杀效率不高，另外安全系统中对于数据保护不够全面的问题。(二)技术方案为实现以上目的，本专利技术通过以下技术方案予以实现：一种计算机信息系统辅助安全防护系统的工作方法，具体包括以下步骤：步骤1：健全网络维护机制，整合防火墙和杀毒软件：防火墙的基本功能是对网络通信进行筛选屏蔽未授权的计算机网络，通过部署防火墙，就可以通过关注防火墙的安全来保护内部网络安全，所有端口的所有通信流量通过防火墙进行审计和保存，将过滤后的数据和所有通过外部接口和无线连接传输的数据再通过杀毒软件进行重点检查和逐个检查；步骤2：建立资料备份机制，完善数据多级备份功能：做好网络信息的安全工作，主要就是要保护好计算机内部数据的完整性和安全性，并且配合网络环境，首先将计算机内部的硬盘自动分区分盘，定时将计算机内部数据备份至安全分区中，然后可以将安全分区中的数据进行压缩打包，分批分时的将数据上传至服务器中进行网络异地备份，另外在服务器端同样采用双机备份，将打包后的数据定时备份，最后可以将重要数据定期打包备份后刻录到光盘中，妥善保存；步骤3：部署多级触发器，及时启动辅助安全防护系统：通过软件和实时网络针对病毒、系统安全漏洞、硬件安全漏洞和威胁信息进行同步监控，一旦触发器报警反馈，则迅速配合计算机系统启动辅助安全防护系统，计算机的弱安全通道被安全防护系统接管，计算机内部数据立即进入被保护阶段；步骤4：升级计算机病毒程序管理机制，提高安全系数：严格管理制度，对系统启动盘、用户数据盘等所有外接传输数据均进行检测，对外界网络接入均采取认证方式进行连接，任何没有经过本地网络注册的外部网络不许接入本地网络；步骤5：对内部重要数据进行加密处理，增强防护能力：部分病毒进入网络后会直接对所有数据进行篡改，严重影响后续使用，用户可以对内网计算机访问进行加密，设置访问密码，完成信息加密后，文件采用密钥管理和密文管理相结合的方式，外部用户进入内网系统，如果密钥输入错误将立即结束访问；步骤6：安装入侵检测软件，提高计算机系统安全性：新型的入侵检测软件通过收集和分析计算机网络或计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象，在入侵检测软件中利用审计记录，入侵检测软件能够识别出任何不利活动，然后限制这些活动，保护系统安全；步骤7：标记不合理软件，改进软件操作机制：计算机操作系统在使用时很多应用程序设计不合理，很多应用软件的设计代码与系统内部规范会出现冲突，严重时会留有大量漏洞，并且很多底层驱动程序和计算机系统搭配使用时往往会留有漏洞，补丁方式无法全面规避软件漏洞，应当退还软件厂家进行重新编写；步骤8：缩短更新病毒数据库周期：病毒数据库就是第二代杀毒软件的杀毒特征码，特征码技术是运用程序中某一段或几段64字节以下的代码；步骤9：更新病毒查杀方法：采用虚拟机技术、复合特征码技术和行为查杀技术对病毒进行查杀。优选的，所述步骤1中，外部接口包括各种USB接口、Lightning接口和串行通讯端口等，无线连接方式包括蓝牙连接，红外数据连接等，重点检查主要针对系统级别病毒进行检查，逐个检查是面向所有数据进行检查。优选的，所述步骤1中，防火墙都是放置在内部网和不可信任网络之间的，对于网络安全犯罪的调查取证提供了依据。优选的，所述步骤2中，服务器包括工作人员在内网自行搭建的工作服务器，所述光盘一般采用可以重复擦写的光盘。优选的，所述步骤3中，漏洞主要分为内存破坏类、设计错误类、错误逻辑类和错误配置类。优选的，所述步骤4中，系统启动盘是写入了操作系统镜像文件的具有特殊功能的移动存储介质，主要用来在操作系统崩溃时进行修复或者重装系统。优选的，所述步骤4中，内网为局域网，是指在某一区域内由多台计算机互联成的计算机组。优选的，所述步骤5中，采用加密算法为MD5算法。(三)有益效果本专利技术提供了一种计算机信息系统辅助安全防护系统的工作方法。与现有技术相比，具备以下有益效果：(1)、该计算机信息系统辅助安全防护系统的工作方法，通过病毒数据库就是第二代杀毒软件的杀毒特征码，特征码技术是运用程序中某一段或几段64字节以下的代码，采用虚拟机技术、复合特征码技术和行为查杀技术对病毒进行查杀，严格管理制度，对系统启动盘、用户数据盘等所有外接传输数据均进行检测，对外界网络接入均采取认证方式进行连接，任何没有经过本地网络注册的外部网络不许接入本地网络，通过对系统启动盘和用户数据盘等信息的检测，提高了数据传输后的内部安全性，并且通过网络注册的方式进一步的提高了外部网络的可靠性，通过缩短病毒数据库更新周期，使得新型变异病毒和木马无法隐藏躲避检查，并且通过更新病毒的查杀方法，全方面提高了在各种操作系统中安全系统查杀病毒的能力。(2)、该计算机信息系统辅助安全防护系统的工作方法，通过首先将计算机内部的硬盘自动分区分盘，定时将计算机内部数据备份至安全分区中，然后可以将安全分区中的数据进行压缩打包，分批分时的将数据上传至服务器中进行网络异地备份，另外在服务器端同样采用双机备份，将打包后的数据定时备份，最后可以将重要数据定期打包备份后刻录到光盘中，妥善保存，通过对数据进行保护备份，使得内部重要数据能够在系统被病毒破坏的情况下，依然可以通过备份找回，提高了用户使用的便利性，并且数据有效的备份，同样可以保护内网用户在断电等自然情况下的数据安全，大大提高了计算机系统的应用能力。(3)、该计算机信息系统辅助安全防护系统的工作方法，通过防火墙的基本功能是对网络通信进行筛选屏蔽未授权的计算机网络，通过部署防火墙，就可以通过关注防火墙的安全来保护内部网络安全，所有端口的所有通信流量通过防火墙进行审计和保存，将过滤后的数据和所有通过外部接口和无线连接传输本文档来自技高网...

【技术保护点】
1.一种计算机信息系统辅助安全防护系统的工作方法，其特征在于：具体包括以下步骤：/n步骤1：健全网络维护机制，整合防火墙和杀毒软件：防火墙的基本功能是对网络通信进行筛选屏蔽未授权的计算机网络，通过部署防火墙，就可以通过关注防火墙的安全来保护内部网络安全，所有端口的所有通信流量通过防火墙进行审计和保存，将过滤后的数据和所有通过外部接口和无线连接传输的数据再通过杀毒软件进行重点检查和逐个检查；/n步骤2：建立资料备份机制，完善数据多级备份功能：做好网络信息的安全工作，主要就是要保护好计算机内部数据的完整性和安全性，并且配合网络环境，首先将计算机内部的硬盘自动分区分盘，定时将计算机内部数据备份至安全分区中，然后可以将安全分区中的数据进行压缩打包，分批分时的将数据上传至服务器中进行网络异地备份，另外在服务器端同样采用双机备份，将打包后的数据定时备份，最后可以将重要数据定期打包备份后刻录到光盘中，妥善保存；/n步骤3：部署多级触发器，及时启动辅助安全防护系统：通过软件和实时网络针对病毒、系统安全漏洞、硬件安全漏洞和威胁信息进行同步监控，一旦触发器报警反馈，则迅速配合计算机系统启动辅助安全防护系统，计算机的弱安全通道被安全防护系统接管，计算机内部数据立即进入被保护阶段；/n步骤4：升级计算机病毒程序管理机制，提高安全系数：严格管理制度，对系统启动盘、用户数据盘等所有外接传输数据均进行检测，对外界网络接入均采取认证方式进行连接，任何没有经过本地网络注册的外部网络不许接入本地网络；/n步骤5：对内部重要数据进行加密处理，增强防护能力：部分病毒进入网络后会直接对所有数据进行篡改，严重影响后续使用，用户可以对内网计算机访问进行加密，设置访问密码，完成信息加密后，文件采用密钥管理和密文管理相结合的方式，外部用户进入内网系统，如果密钥输入错误将立即结束访问；/n步骤6：安装入侵检测软件，提高计算机系统安全性：新型的入侵检测软件通过收集和分析计算机网络或计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象，在入侵检测软件中利用审计记录，入侵检测软件能够识别出任何不利活动，然后限制这些活动，保护系统安全；/n步骤7：标记不合理软件，改进软件操作机制：计算机操作系统在使用时很多应用程序设计不合理，很多应用软件的设计代码与系统内部规范会出现冲突，严重时会留有大量漏洞，并且很多底层驱动程序和计算机系统搭配使用时往往会留有漏洞，补丁方式无法全面规避软件漏洞，应当退还软件厂家进行重新编写；/n步骤8：缩短更新病毒数据库周期：病毒数据库就是第二代杀毒软件的杀毒特征码，特征码技术是运用程序中某一段或几段64字节以下的代码；/n步骤9：更新病毒查杀方法：采用虚拟机技术、复合特征码技术和行为查杀技术对病毒进行查杀。/n...

【技术特征摘要】
1.一种计算机信息系统辅助安全防护系统的工作方法，其特征在于：具体包括以下步骤：
步骤1：健全网络维护机制，整合防火墙和杀毒软件：防火墙的基本功能是对网络通信进行筛选屏蔽未授权的计算机网络，通过部署防火墙，就可以通过关注防火墙的安全来保护内部网络安全，所有端口的所有通信流量通过防火墙进行审计和保存，将过滤后的数据和所有通过外部接口和无线连接传输的数据再通过杀毒软件进行重点检查和逐个检查；
步骤2：建立资料备份机制，完善数据多级备份功能：做好网络信息的安全工作，主要就是要保护好计算机内部数据的完整性和安全性，并且配合网络环境，首先将计算机内部的硬盘自动分区分盘，定时将计算机内部数据备份至安全分区中，然后可以将安全分区中的数据进行压缩打包，分批分时的将数据上传至服务器中进行网络异地备份，另外在服务器端同样采用双机备份，将打包后的数据定时备份，最后可以将重要数据定期打包备份后刻录到光盘中，妥善保存；
步骤3：部署多级触发器，及时启动辅助安全防护系统：通过软件和实时网络针对病毒、系统安全漏洞、硬件安全漏洞和威胁信息进行同步监控，一旦触发器报警反馈，则迅速配合计算机系统启动辅助安全防护系统，计算机的弱安全通道被安全防护系统接管，计算机内部数据立即进入被保护阶段；
步骤4：升级计算机病毒程序管理机制，提高安全系数：严格管理制度，对系统启动盘、用户数据盘等所有外接传输数据均进行检测，对外界网络接入均采取认证方式进行连接，任何没有经过本地网络注册的外部网络不许接入本地网络；
步骤5：对内部重要数据进行加密处理，增强防护能力：部分病毒进入网络后会直接对所有数据进行篡改，严重影响后续使用，用户可以对内网计算机访问进行加密，设置访问密码，完成信息加密后，文件采用密钥管理和密文管理相结合的方式，外部用户进入内网系统，如果密钥输入错误将立即结束访问；
步骤6：安装入侵检测软件，提高计算机系统安全性：新型的入侵检测软件通过收集和分析计算机网络或计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象，在入侵检测软件中利用审计记录，入侵检测软件能够识别出任何不利活动，然后限制这些活动，保护系统安全；
步骤7：标记不合理软件，改进软件操作...

【专利技术属性】
技术研发人员：付菁海，
申请(专利权)人：小胡杨信息技术武汉有限公司，
类型：发明
国别省市：湖北;42