一种网络入侵防护系统

摘要

本发明公开了一种网络入侵防护系统，包括：网络引擎模块，通过多核硬件平台获取外部数据交换，对获取数据进行行为分析、关联分析、协议异常检测、流量异常检测、智能协议识别和深度协议分析，构建文件特征库、网站信誉库和攻击特征库；管理模块，对所述网络引擎模块分析的数据和用户状态进行用户管理、配置管理、策略管理、时间管理、日志管理和系统监控，生成相关管理文件，并配置相关管理信息；安全响应模块，在所述网络引擎模块检测到网络入侵后，启动相应处理指令。本发明能够完成计算机网络的入侵防护、数据泄露防护、高级威胁防护、僵尸网络发现、病毒防护和流量控制，自动应对各层面安全隐患，能够为用户提供深度攻击防御的能力。