公开(公告)号：CN117714167A

公开(公告)日：2024-03-15

申请号：CN202311735722.7

申请日：2023-12-18

Applicant: 贵州省烟草公司黔东南州公司

Inventor： 田雨 ,  宋人文 ,  龙振华 ,  雷霖 ,  唐海滨 ,  李黔川 ,  雷垒

IPC: H04L9/40 ,  H04L12/46 ,  G06N3/0464 ,  G06N3/08 ,  G06F18/214 ,  G06F21/62

Abstract: 本发明公开了一种计算机终端安全防护方法，包括计算机终端、交换机、核心交换机和互联网，所述计算机终端与所述交换机连接，所述交换机与所述核心交换机连接，所述核心交换机与所述互联网连接；其中，根据虚拟局域隔离技术将计算机终端划分为不同的安全区域，所述核心交换机与所述护联网边界处部署第一层防御系统，所述计算机终端部署有第二层防御系统。本发明以网络安全“横向隔离，纵向防御”为核心，在计算机终端网络之间划分VLAN实施横向隔离管理，在纵向实施下一代防火墙与态势感知平台联动防护、终端安全管理软件防护双层防御，提高了企业网络攻击防御能力及计算机终端网络安全管理效率，满足了企业网络安全管理需求。