移动网络中防御网络攻击的系统和方法

摘要

本发明提出了一种移动网络中防御网络攻击的系统，包括：目的网络、移动终端和安全网关，用于实现移动终端和目的网络之间的相互通信；其中，还包括：安全策略服务器，设置于移动网络的核心网中，用于设置受保护实体的安全策略，并将安全策略下发给各个网络实体；用户安全代理装置，设置于移动终端中，用于选择移动终端的安全等级，并执行安全策略，与安全网关进行通信；网络安全代理装置，设置于安全网关中，用于执行安全策略，在网路间建立安全信道，进行安全等级的协商；安全响应服务器，用于根据移动终端的安全等级执行安全策略，保证外部网络对受保护实体的安全访问，此外，本发明还提出了一种在移动网络中利用上述系统防御网络攻击的方法。

主权项

1.一种移动网络中防御网络攻击的系统，包括：目的网络，用于为移动终端提供服务；移动终端，用于发起接入所述目的网络的通信；安全网关，用于实现所述移动终端和目的网络之间的相互通信；其特征在于，还包括：安全策略服务器，设置于移动网络的核心网中，用于设置受保护实体的安全策略，并将所述安全策略下发给各个网络实体；用户安全代理装置，设置于所述移动终端中，用于选择所述移动终端的安全等级，并执行所述安全策略，与所述安全网关进行通信；网络安全代理装置，设置于所述安全网关中，用于执行所述安全策略，在网路间建立安全信道，进行安全等级的协商；安全响应服务器，用于根据移动终端的安全等级，执行所述安全策略，保证外部网络对受保护实体的安全访问。