一种基于虚拟诱导的网络安全防火墙系统技术方案

本发明专利技术涉及一种基于虚拟诱导的网络安全防火墙系统，包括：虚拟准许模块，对当前网络信息数据提供虚拟的允许下载验证；虚拟空间模块，提供当前网络信息数据下载以及展开的空间；数据建立模块，在虚拟空间模块中建立当前网络信息数据的虚拟像；数据响应模块，在当前网络信息数据下载后在数据建立模块建立的虚拟像中映射出实体像；数据空间建立模块，根据计算机硬盘环境建立计算机硬盘的实像空间；防火墙模拟模块，将计算机防火墙系统暂时复制到数据空间建立模块建立的实像空间，并介入数据响应模块映射的实体像向实像空间传输的过程中；显示模块，呈现防火墙模拟模块检测的结果；数据源检测模块，对防火墙系统拦截的外部信息数据的来源进行检测。

A network security firewall system based on virtual guidance

【技术实现步骤摘要】
一种基于虚拟诱导的网络安全防火墙系统
本专利技术涉及网络安全领域，尤其涉及一种基于虚拟诱导的网络安全防火墙系统。
技术介绍
随着计算机科学技术的迅猛发展和深度应用，网络空间中的变革正在不断改变和影响着人们的生活方式。由于人们对互联网的依赖性越来越高，在互联网上涉及到许多关于企业、个人、甚至国家的保密信息，因此网络安全性问题一直是技术发展过程中的重要课题。目前在互联网存在的诸多网络攻击方法中，分布式拒绝服务攻击(DistributedDenialofServiceAttack，简称DDoS)是最常见、破坏力很强的攻击方法。分布式拒绝服务攻击大多来自僵尸网络，彼此协同对一个或多个目标发动拒绝服务攻击。由于DDoS攻击方法简单，隐蔽性强，使得到目前为止，还没有任何手段可以完全防御这种攻击。现如今，防御网络攻击往往只能通过防火墙，往往防火墙对隐藏的恶意攻击无法完全识别，且即便是防火墙阻拦了恶意攻击，恶意攻击也获取了防火墙的信息，从而可以对防火墙进行适应，恶意数据的开发人员可以根据适应性对恶意攻击数据进行改进。专利技术内容专利技术本文档来自技高网...

【技术保护点】
1.一种基于虚拟诱导的网络安全防火墙系统，用于维护计算机网络安全，其特征在于，包括：/n虚拟准许模块，用于对当前网络信息数据提供虚拟的允许下载验证；/n虚拟空间模块，用于提供当前网络信息数据下载以及展开的空间；/n数据建立模块，用于在所述虚拟空间模块中建立当前网络信息数据的虚拟像；/n数据响应模块，用于在当前网络信息数据下载后在所述数据建立模块建立的虚拟像中映射出实体像；/n数据空间建立模块，用于根据计算机硬盘环境建立计算机硬盘的实像空间；/n防火墙模拟模块，用于将计算机防火墙系统暂时复制到所述数据空间建立模块建立的实像空间，并介入所述数据响应模块映射的实体像向实像空间传输的过程中，防火墙对当...

【技术特征摘要】
1.一种基于虚拟诱导的网络安全防火墙系统，用于维护计算机网络安全，其特征在于，包括：
虚拟准许模块，用于对当前网络信息数据提供虚拟的允许下载验证；
虚拟空间模块，用于提供当前网络信息数据下载以及展开的空间；
数据建立模块，用于在所述虚拟空间模块中建立当前网络信息数据的虚拟像；
数据响应模块，用于在当前网络信息数据下载后在所述数据建立模块建立的虚拟像中映射出实体像；
数据空间建立模块，用于根据计算机硬盘环境建立计算机硬盘的实像空间；
防火墙模拟模块，用于将计算机防火墙系统暂时复制到所述数据空间建立模块建立的实像空间，并介入所述数据响应模块映射的实体像向实像空间传输的过程中，防火墙对当前网络信息数据进行检查；
显示模块，用于呈现防火墙模拟模块检测的结果；
数据源检测模块，用于对防火墙系统拦截的外部信息数据的来源进行检测。


2.根据权利要求1所述的一种基于虚拟诱导的网络安全防火墙系统，其特征在于：防火墙系统连接云服务器，所述虚拟空间模块连接所述云服务器，所述云服务器提供所述虚拟空间模块工作的空间。


3.根据权利要求2所述的一种基于虚拟诱导的网络安全防火墙系统，其特征在于：所述云服务器将所述虚拟空间模块工作的空间分隔，所述云服务器以及所述虚拟空间模块在各分隔的空间中独立运作，所述云服务器在所述虚拟空间模块每次工作完毕后进行当前工作位置的复原。


4.根据权利要求1所述的一种基于虚拟诱导的网络安全防火墙系统，其特征在于：所述虚拟准许模块在外部信息数据未被用户批准的情况下对自动下载的外部信息数据提供虚拟的允许下载验证，所述虚拟准许模...

【专利技术属性】
技术研发人员：徐建红，
申请(专利权)人：太仓红码软件技术有限公司，
类型：发明
国别省市：江苏;32