一种计算机安全防护系统

摘要

本发明公开了一种保护网络传输安全的计算机防护系统。本发明代理服务器安全防护方法包括：第一终端向防火墙发出邀请，防火墙将邀请发给代理服务器；代理服务器接收到邀请后将该邀请发给第二终端；第二终端接受到邀请后向交换机发送报文，交换机将报文转发给代理服务器；代理服务器接收到该报文后将该报文通过防火墙转发给第一终端；第一终端收到报文后向防火墙发送应答，防火墙将应答发给第二终端；所述的用户终端的安全防护包括：封装部分，提取部分，辨识部分。

主权项

一种计算机安全防护系统，其特征在于包括：数据在代理服务器的安全防护和用户终端的数据安全防护，所述的代理服务器安全防护方法包括：第一终端向防火墙发出邀请，防火墙将邀请发给代理服务器；代理服务器接收到邀请后，修改其内部IP地址，并且将该邀请通过交换机发给第二终端；第二终端接受到邀请后向交换机发送报文，交换机将报文转发给代理服务器；代理服务器接收到该报文后，修改其内部的IP地址，并生成随机的验证码，并将验证码填加到该报文中，并将该报文通过防火墙转发给第一终端；第一终端收到报文后，从报文中解析出验证码并保存，向防火墙发送应答，防火墙将应答通过代理服务器，交换机转发给第二终端；所述的用户终端的安全防护包括：封装部分，提取部分，辨识部分；由服务器发出的应答数据包通过封装部分将数据包封装成数据流；经过提取部分提取数据流中的关键数据；然后将此关键数据同存储器中的关键数据比对；若比对结果一致则为安全应答数据包，若比对结果不一致则为黑客服务器，则立即切断与该服务器连接。