一种基于内网封闭式安全决策服务器的终端安全防护系统、方法及服务器

本发明公开了一种基于内网封闭式安全决策服务器的终端安全防护系统、方法及服务器，涉及信息安全技术领域。所述系统包括终端主机、封闭式安全决策服务器和云端管理中心，终端主机采集系统行为事件，不存储安全检测规则且不运行安全决策逻辑；封闭式安全决策服务器通过内网接收事件后，利用安全模块中的解密密钥对密文存储的安全检测规则进行解密，再由安全决策逻辑基于解密规则进行实时风险分析，生成安全响应指令并回传至终端主机执行，同时生成可信状态报告并上报至云端管理中心以验证固件与配置是否被篡改，中心生成检测规则更新包并分发至服务器，如此可解决传统方案中检测规则易被逆向和终端沦陷即检测失效的问题，并保障实时决策能力。