具有风险识别的防御入侵通信网络系统的制作方法
【专利摘要】本实用新型涉及一种具有风险识别的防御入侵通信网络系统，包括internet、第一路由器、防火墙、DMZ隔离区、IPS服务器、第二路由器、交换机、风险识别服务器和客户端，所述的internet通过第一路由器与防火墙连接，所述的防火墙分别与DMZ隔离区、IPS服务器连接，所述的IPS服务器分别与DMZ隔离区、第二路由器、风险识别服务器连接，所述的交换机分别与第二路由器、风险识别服务器和客户端连接。与现有技术相比，本实用新型具有防御性能高、安全性好等优点。
【专利说明】具有风险识别的防御入侵通信网络系统
【技术领域】
[0001]本实用新型涉及一种通信网络系统，尤其是涉及一种具有风险识别的防御入侵通信网络系统。
【背景技术】
[0002]随着网络应用的普及和发展，网络安全问题成为整个IT产业广泛关注的问题。人们对网络的可靠性、操作系统能否正常运行、以及各种应用软件和系统设备是否会被病毒侵扰或黑客攻击的关注程度，超过了以往任何一个时代。可以说，网络安全问题已经延伸到整个网络体系结构的任何一个层面。近两年，防火墙、杀毒防毒产品、入侵检测和VPN产品的热销也说明了这一点。
[0003]但是目前通信网络系统普遍存在防御性能差、安全效果不佳、业务风险高、数据已泄露等问题。
实用新型内容
[0004]本实用新型的目的就是为了克服上述现有技术存在的缺陷而提供一种防御性能高、安全性好的具有风险识别的防御入侵通信网络系统。
[0005]本实用新型的目的可以通过以下技术方案来实现:
[0006]一种具有风险识别的防御入侵通信网络系统，其特征在于，包括internet、第一路由器、防火墙、DMZ隔离区、IPS服务器、第二路由器、交换机、风险识别服务器和客户端，所述的internet通过第一路由器与防火墙连接，所述的防火墙分别与DMZ隔离区、IPS服务器连接，所述的IPS服务器分别与DMZ隔离区、第二路由器、风险识别服务器连接，所述的交换机分别与第二路由器、风险识别服务器和客户端连接。
[0007]所述的DMZ隔离区包括web服务器、SMIP服务器和DNS服务器。
[0008]所述的风险识别服务器采用foundstone FS1000服务器。
[0009]与现有技术相比，本实用新型具有以下优点:
[0010]1、防御性能高,采用foundstone FS1000服务器对风险进行有效识别，从而提高了防御性能，大大增强了安全性，降低了 IT维护成本，并提高了工作效率；
[0011]2、安全性好，通过风险识别并阻挡带来最大威胁的攻击，实现了最大化安全效果，减少了业务风险；
[0012]3、提高了数据传输的防泄漏功能。
【专利附图】
【附图说明】
[0013]图1为本实用新型的结构示意图。
【具体实施方式】
[0014]下面结合附图和具体实施例对本实用新型进行详细说明。[0015]实施例
[0016]如图1所示，一种具有风险识别的防御入侵通信网络系统，包括internetl、第一路由器2、防火墙3、DMZ隔离区4、IPS服务器5、第二路由器6、交换机7、风险识别服务器8和客户端9，所述的internetl通过第一路由器2与防火墙3连接，所述的防火墙3分别与DMZ隔离区4、IPS服务器5连接，所述的IPS服务器5分别与DMZ隔离区4、第二路由器6、风险识别服务器8连接，所述的交换机7分别与第二路由器6、风险识别服务器8和客户端9连接。
[0017]所述的DMZ隔离区4包括web服务器41、SMIP服务器42和DNS服务器43。所述的风险识别服务器8采用foundstone FS1000服务器。
【权利要求】
1.一种具有风险识别的防御入侵通信网络系统，其特征在于，包括internet、第一路由器、防火墙、DMZ隔离区、IPS服务器、第二路由器、交换机、风险识别服务器和客户端，所述的internet通过第一路由器与防火墙连接，所述的防火墙分别与DMZ隔离区、IPS服务器连接，所述的IPS服务器分别与DMZ隔离区、第二路由器、风险识别服务器连接，所述的交换机分别与第二路由器、风险识别服务器和客户端连接。
2.根据权利要求1所述的一种具有风险识别的防御入侵通信网络系统，其特征在于，所述的DMZ隔离区包括web服务器、SMIP服务器和DNS服务器。
3.根据权利要求1所述的一种具有风险识别的防御入侵通信网络系统，其特征在于，所述的风险识别服务器采用foundstone FSlOOO服务器。
【文档编号】H04L29/06GK203554507SQ201320654246
【公开日】2014年4月16日 申请日期:2013年10月22日 优先权日:2013年10月22日
【发明者】石凤龙 申请人:上海忆通广达信息技术有限公司