一种有效防御未知攻击手法的网络入侵安全防御系统

摘要

传统的防护系统采用漏洞库里的数据与来自客户端的请求进行比较的方法，来判断请求的合法性，因而不能有效地防御未知漏洞的入侵。本发明采用多重防护手段，对已知漏洞攻击手段及未知漏洞攻击手段进行有效防御。它由入侵端口扫描察觉、伪装系统服务、WEB入侵防御应用防火墙、传统包过滤防火墙等子系统组成，特征是系统中还有装有漏洞库和入侵特性库的数据检入、检出判断来自WEB请求合法性的过滤程序子系统。该过滤程序子系统不但能过滤已知漏洞攻击，还能有效地过滤掉未知漏洞的攻击，这些功能模块经过简单地配置，安装到WEB服务器上，就可起到全面的系统保护作用。