[发明专利]一种计算机信息安全管理系统

说明书

技术领域

本发明涉及网络安全技术领域，具体为一种计算机信息安全管理系统。

背景技术

计算机和网络的广泛应用给人们的生活和工作带来了极大的便利，企事业单位以及各行各业都大量的采用计算机，使得信息化程度越来越高，给生产和管理带来了便利。在很多经济发达的地区，计算机和网络更是必备的工具，应用十分广泛和伸入，计算机信息是企事业单位的重要资源，计算机网络在给人带来方便的同时，也给计算机信息的安全带来了极大的隐患，在网络上黑客和病毒的入侵给企事业单元的计算机网络带来了极大的麻烦，计算机的信息安全已经逐渐成为制约企业发展的一个重要因素，为此，我们发明了一种计算机信息安全管理系统投入使用，以解决上述问题。

发明内容

本发明的目的在于提供一种计算机信息安全管理系统，以解决上述背景技术中提出的计算机信息网络安全性差的问题。

为实现上述目的，本发明提供如下技术方案：一种计算机信息安全管理系统，包括管理员控制终端和计算机终端，所述管理员控制终端和计算机终端均电性输出连接身份认证单元，所述身份认证单元电性输出连接总控中心，所述总控中心分别电性双向连接中心数据库和内网运行监控管理单元，所述内网运行监控管理单元分别电性输入连接计算机操作系统更新单元和病毒库更新单元，所述总控中心分别电性输入连接用户管理单元、系统安全维护单元和安全预警单元。

优选的，所述总控中心由审计中心服务器、策略中心服务器、预警平台服务器、安全网管服务器组成，其中审计中心服务器、策略中心服务器、预警平台服务器、安全网管服务器可分别部署在不同的硬件平台上，也可部署在同一硬件平台上。

优选的，所述用户管理单元包括客户端登录单元，所述客户端登录单元电性输出连接服务器验证，所述服务器验证电性输出连接用户行为监控与审计单元，所述用户行为监控与审计单元分别电性输出连接进程与服务监控、即时通讯监控、软件安装审计、网络浏览审计和网络访问控制。

优选的，所述系统安全维护单元包括网络信息处理中心，所述网络信息处理中心分别电性双向连接网络扫描发现单元、网络防火墙系统、系统入侵检测单元和系统备份单元，所述网络信息处理中心电性输入连接安全代理模块，所述网络信息处理中心电性输出连接内外网隔离系统。

优选的，所述网络扫描发现单元为计算机在线自动发现模块，且自动检测网络中计算机的情况和联网设备变化情况。

优选的，所述内外网隔离系统包括主机CPU，所述主机CPU电性输出连接网络安全隔离模块，所述网络安全隔离模块电性输出连接内外网切换单元，所述内外网切换单元分别电性输出连接外网硬盘和内网硬盘，所述外网硬盘电性输出连接外部局域网，所述内网硬盘电性输出连接内部局域网。

优选的，所述安全预警单元包括安全管理服务器，所述安全管理服务器分别电性双向连接设备状态实时监控系统、网络参数管理单元、非法访问监测单元、补丁与病毒库升级单元和实时数据库，所述安全管理服务器电性输出连接蜂鸣警报器。

与现有技术相比，本发明的有益效果是：本发明采用全方位的技术手段，利用主机监控内核技术，监控引擎依据主机系统资源使用情况的变化自动调节信息的采样频度和自身线程的优先级别，进而避免控制中心对用户失去响应，达到统一内网用户的行为，加强网络安全防护控制的目的，通过分布式多点监控与集中管理，防止内网信息泄露，监测终端非法外联和设备入网管理等方面对计算机网络和用户行为进行综合监控与审计，从而实现计算机网络的可信接入，大大提高了计算机信息的安全性。

附图说明

图1为本发明原理框图；

图2为本发明用户管理单元原理框图；

图3为本发明系统安全维护单元原理框图；

图4为本发明内外网隔离系统原理框图；

图5为本发明安全预警单元原理框图；

图6为本发明工作流程图。