本发明公开了一种网络通讯安全防护系统，包括数据包初筛模块，根据数据库中的白名单对数据包进行过滤初筛；数据包校验模块，对经过数据包初筛模块过滤初筛得到的数据包进行校验；白名单更新模块，用于根据校验结果对数据库中的白名单进行更新。本发明能够改进现有技术的不足，在保证防护有效性的同时降低数据丢包率。

本发明在使用传统的白名单进行过滤初筛的基础上，为了解决有效数据丢包的问题，扩大白名单的范围，与此同时为了避免扩大范围带来的防护效果下降的问题，本发明专门设计了三级校验过程。首先使用MAC地址和IP地址进行直接校验，用来快速筛选；然后利用MAC地址和IP地址生成签名，并通过判断加密结果之间的转化关系对数据包进行第二级校验，避免了加密校验过程的大数据量运算；随后对于少量的剩余数据包进行虚拟运算，对其安全性进行最终鉴别。整个过程严格控制了运算量，执行效率高。最后，通过校验结果对白名单进行分级更新，可以有效提高白名单的筛选效率。

随着互联网技术的发展，网络通讯已深入到社会的各个领域，与人民的生活和工作息息相关。而随之而来的网络通讯安全问题则日益凸显。为了保护网络通讯的安全有效，现有技术中使用了多种方法进行监控和防护。但是，现有技术手段在实现有效防护的同时，普遍存在数据丢包率高的问题，造成网络通讯延时明显。