(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111656811.3 (22)申请日 2021.12.31 (71)申请人 上海忠扬大数据科技有限公司 地址 201101 上海市闵行区中春路70 01号3 幢2楼215室 (72)发明人 赵帅　 (74)专利代理 机构 北京中索 知识产权代理有限 公司 11640 代理人 肖梦华 (51)Int.Cl. H04L 9/40(2022.01) H05K 7/20(2006.01) B01D 46/10(2006.01) (54)发明名称 一种内网入侵防御系统 (57)摘要 本发明涉及电通信技术领域， 具体涉及一种 内网入侵防御系统， 包括安装子系统、 巡检子系 统、 动态防御子系统和可视化子系统， 巡检子系 统、 动态防御子系统和可视化子系统均设置于安 装子系统内， 巡检子系统、 动态 防御子系统和可 视化子系统依次连接； 巡检子系统， 用于对用户 终端的威胁程序和入侵程序进行查杀； 动态防御 子系统， 用于将用户终端的IP地址隐藏， 并对攻 击者进行诱捕； 可视化子系统， 用于实时监测巡 检子系统和动态防御系统， 并建立可视化模块进 行显示， 解决了传统的网络安全防御技术难以抵 御系统未知的软硬件漏洞的攻击的问题。 权利要求书2页 说明书6页 附图5页 CN 114374552 A 2022.04.19 CN 114374552 A 1.一种内网入侵防御系统， 其特征在于， 包括安装子系统、 巡检子系统、 动态防御子系 统和可视化子系统， 所述巡检子系统、 所述动态防御子系统和所述可视化子系统均设置于 所述安装子系统内， 所述巡检子系统、 所述动态防御子系统和所述可视化子系统依次连接； 所述巡检子系统， 用于对用户终端的威胁程序和入侵程序进行查杀； 所述动态防御子系统， 用于将用户终端的IP地址隐藏， 并对攻击者进行诱捕； 所述可视化子系统， 用于实时监测所述巡检子系统和所述动态防御子系统， 并建立可 视化模块进行显示。 2.如权利要求1所述的内网入侵防御系统， 其特 征在于， 所述巡检子系统包括威胁监测模块和入侵监测模块， 所述威胁监测模块和所述入侵监 测模块连接； 所述威胁监测模块， 用于对用户终端的威胁程序进行查杀； 所述入侵监测模块， 用于对用户终端的入侵程序进行查杀。 3.如权利要求2所述的内网入侵防御系统， 其特 征在于， 所述动态防御子系统包括隐藏模块、 诱捕模块和隔离模块， 所述隐藏模块、 所述诱捕模 块和所述隔离模块依次连接； 所述隐藏模块， 用于隐藏终端的真实IP地址， 分配虚拟IP地址并持续无规律跳变虚拟 IP地址； 所述诱捕模块， 用于在真实服务器周边克隆若干虚假服务器， 并虚假开放所述虚假服 务器的高危端口对攻击者进行诱捕； 所述隔离模块， 用于将每 个终端节点单独定义 为一个逻辑隔离 子网。 4.如权利要求3所述的内网入侵防御系统， 其特 征在于， 所述动态防御子系统还包括储存模块和访问模块， 所述储存模块和所述访问模块连 接； 所述储存模块， 用于储 存用户终端的重要资源； 所述访问模块， 用于限制对所述储 存模块的访问人员。 5.如权利要求 4所述的内网入侵防御系统， 其特 征在于， 所述可视化子系统包括监控模块和所述显示模块， 所述监控模块与所述威胁监测模 块、 所述入侵监测模块、 所述隐藏模块、 所述诱捕模块、 所述隔离模块、 所述储存模块和所述 访问模块连接， 所述显示模块与所述 监控模块连接； 所述监控模块， 用于对所述威胁监测模块、 所述入侵监测模块、 所述 隐藏模块、 所述诱 捕模块、 所述隔离模块、 所述储 存模块和所述访问模块实时监控， 并建立可视化模型； 所述显示模块， 用于 显示所述 监控模块建立的可视化模型。 6.如权利要求5所述的内网入侵防御系统， 其特 征在于， 所述安装子系统包括安装壳、 送风组件、 连接管、 若干吹出管、 驱动组件、 转接环和伸缩 杆， 所述安装壳具有进风口和出风口， 所述监控模块、 所述威胁监测模块、 所述入侵监测模 块、 所述隐藏模块、 所述诱捕模块、 所述隔离模块、 所述储存模块和所述访问模块分别与所 述安装壳固定连接， 均位于所述安装壳内， 所述显示模块与所述安装壳固定连接， 并位于所 述安装壳外侧壁， 所述送风组件与所述安装壳固定连接， 并位于所述进风口处， 所述连接管 的一侧与所述送风组件转动连接， 所述连接管 的另一侧与所述安装壳转动连接， 并位于所权　利　要　求　书 1/2 页 2 CN 114374552 A 2述安装壳内， 所述驱动组件与所述安装壳固定连接， 并位于所述安装壳内侧壁， 所述转接环 的内圈与所述驱动组件转动连接， 所述转接环的外圈与所述安装壳滑动连接， 并位于所述 安装壳内侧 壁， 所述伸缩杆的一侧与所述转接环转动连接， 所述伸缩杆的另一侧与所述连 接管转动连接， 并位于所述转接环与所述连接管之间， 若干所述吹出管分别与所述连接管 连通， 均位于远离所述伸缩杆的一侧。 7.如权利要求6所述的内网入侵防御系统， 其特 征在于， 所述送风组件包括进风管和风扇， 所述进风管与所述安装壳固定连接， 并位于所述进 风口处， 所述风扇与所述进风管固定连接， 并位于所述进风管内侧壁， 所述连接管与所述进 风管转动连接， 并位于所述 安装壳内。权　利　要　求　书 2/2 页 3 CN 114374552 A 3