网络安全防护系统及方法

摘要

一种网络安全防护系统及方法，其中，该防护系统包括：认证服务器，用于网络接入认证，根据含有安全性信息的认证结果决定用户是否可以接入网络；安全策略服务器，用于配置安全策略并下发安全策略，且判断用户是安全用户还是非安全用户，并把判断结果发送至所述的认证服务器；宽带接入服务器，用于用户网络接入，接收所述安全策略并根据所述的安全策略监控接入网络的用户的报文，将监控信息发送给所述的安全策略服务器以判断用户安全性，且所述的宽带接入服务器根据来自所述认证服务器的判断结果或认证结果中的安全性信息拒绝非安全用户接入网络。相应地，本发明也公开网络安全防护方法。

主权项

1.一种网络安全防护系统，其特征在于，该防护系统包括：认证服务器，用于网络接入认证，根据含有安全性信息的认证结果决定用户是否可以接入网络；安全策略服务器，用于配置安全策略并下发安全策略，且判断用户是安全用户还是非安全用户，并把判断结果发送至所述的认证服务器；宽带接入服务器，用于用户网络接入，接收所述安全策略并根据所述的安全策略监控接入网络的用户的报文，将监控信息发送给所述的安全策略服务器以判断用户安全性，且所述的宽带接入服务器根据来自所述认证服务器的判断结果或认证结果中的安全性信息拒绝非安全用户接入网络。