| 发明名称 | 路由器安全防御装置及防御系统和方法 | ||
| 摘要 | 本发明涉及一种对路由器具有主动防御功能的防御装置及通过该防御装置、路由器和远程控制平台组成的防御系统和一种对路由器进行主动防御的方法。该防御包括系统管理模块、入侵检测模块、路由器控制模块、审计日志模块和远程控制响应模块。本发明利用Libpcap函数库采用底层抓包技术并结合入侵检测技术，通过数据流分析法解析数据包是否正常，以此对非法数据流进行监控并阻隔，并通过系统的审计日志模块向远程控制平台的管理员进行报警。本发明大大的提高了路由器的安全性能和抗攻击性能，有效的保障了整个网络的正常运行，为网络管理员提供了一个能及时发现安全隐患、及时收到隐患信息反馈并能对隐患信息进行及时处理的网络管理平台。 | ||
| 申请公布号 | CN101286850A | 申请公布日期 | 2008.10.15 |
| 申请号 | CN200710074004.4 | 申请日期 | 2007.04.10 |
| 申请人 | 深圳职业技术学院 | 发明人 | 温晓军;曾向阳;王磊;邹平辉;文光斌 |
| 分类号 | H04L9/36(2006.01);H04L9/32(2006.01) | 主分类号 | H04L9/36(2006.01) |
| 代理机构 | 深圳市科吉华烽知识产权事务所 | 代理人 | 胡吉科 |
| 主权项 | 1. 一种路由器安全防御装置，其特征在于：所述防御装置(302)包括：用于响应管理请求的系统管理模块(105)；用于对流经路由器的数据信息进行检测的入侵检测模块(104)；用于根据所述入侵检测模块(104)的检测结果对所述数据信息进行放行或阻隔处理的路由器控制模块(101)；用于与远程控制平台(303)通讯的远程控制响应模块(106)；所述系统管理模块(105)为所述防御装置(302)的主控单元，所述入侵检测模块(104)、路由器控制模块(101)和所述远程控制响应模块(106)分别与所述系统管理模块(105)双向连接，所述路由器控制模块(101)为所述防御装置(302)和所述路由器(301)的连接提供接口服务。 | ||
| 地址 | 518055广东省深圳市南山区西丽镇 | ||