[实用新型]网络安全审计系统

说明书

技术领域

本实用新型涉及网络安全技术领域，特别是涉及一种网络安全审计系统。

背景技术

对于任何联网系统来说，确保网络安全都是首要问题。网络安全不仅关系到保证系统的正常运行，更涉及系统内部数据不被删除、篡改和泄露。对联网系统安全的威胁一方面来自外部的网络攻击，另一方面也来自于内部用户的不当操作，包括故意或无意的非法数据传输和下载，都有可能造成数据泄露、病毒侵入乃至系统崩溃。络安全审计系统针对互联网行为提供有效的行为审计、内容审计、行为报警、行为控制及相关审计功能。从管理层面提供互联网的有效监督，预防、制止数据泄密。满足用户对互联网行为审计备案及安全保护措施的要求，提供完整的上网记录，便于信息追踪、系统安全管理和风险防范。然而现有的网络安全审计系统通常采用集中式的部署方式，当集中式网络安全审计系统故障时，则会导致全网络失去网络安全审计系统的监控，对于大型网络用户来说是难以接受的。

实用新型内容

本实用新型的目的在于克服现有技术的不足，提供一种网络安全审计系统，采用多级和分布式的部署方式，提高了网络安全审计系统的可靠性。

本实用新型的目的是通过以下技术方案来实现的：网络安全审计系统，包括中心子系统和多个分区子系统，中心子系统包括第一审计数据库服务器、至少一个第一旁路审计设备和第一交换机，第一交换机分别与第一审计数据库服务器和第一旁路审计设备连接，多个分区子系统包括第一分区子系统和第二分区子系统，第一分区子系统包括第二审计数据库服务器、第二旁路审计设备、在线审计设备、多台第一待审计网络设备和第二交换机，第二交换机分别与第二审计数据库服务器、第二旁路审计设备和第一待审计网络设备连接，第二交换机与第一交换机连接，在线审计设备与第一待审计网络设备连接，第二分区子系统包括第三旁路审计设备、第三审计数据库服务器、多台第二待审计网络设备和第三交换机，第三交换机分别与第三旁路审计设备、第三审计数据库服务器和第二待审计网络设备连接，第三交换机与第一交换机连接。

所述第一分区子系统还包括运维中心，运维中心与在线审计设备连接。

所述网络安全审计系统还包括多个防火墙设备，多个防火墙设备包括第一防火墙设备、第二防火墙设备、第三防火墙设备和第四防火墙设备，第一交换机通过第一防火墙设备分别与第二交换机和第三交换机连接，第二交换机通过第二防火墙设备与第一待审计网络设备连接，在线审计设备通过第三防火墙设备与第一待审计网络设备连接，第三交换机通过第四防火墙设备与第二待审计网络设备连接。

所述第一待审计网络设备包括第一待审计服务器、第一待审计PC机、第一待审计传真机和第一待审计打印机，第二待审计网络设备包括第二待审计服务器、第二待审计PC机、第二待审计传真机和第二待审计打印机。

本实用新型的有益效果是：

（1）本实用新型中网络安全审计系统采用中心子系统和多个分区子系统的多级和分布式的部署方式，当某个子系统故障时，不会影响其他子系统的正常工作，提高了网络安全审计系统的可靠性；

（2）中心子系统和分区子系统中均设有防火墙设备，提高了系统的安全性。

附图说明

图1为本实用新型网络网络安全审计系统的结构框图。

具体实施方式

下面结合附图进一步详细描述本实用新型的技术方案，但本实用新型的保护范围不局限于以下所述。

如图1所示，网络安全审计系统，包括中心子系统和多个分区子系统，中心子系统包括第一审计数据库服务器、两个第一旁路审计设备和第一交换机，第一交换机分别与第一审计数据库服务器和第一旁路审计设备连接，多个分区子系统包括第一分区子系统和第二分区子系统，第一分区子系统包括第二审计数据库服务器、第二旁路审计设备、在线审计设备、多台第一待审计网络设备和第二交换机，第二交换机分别与第二审计数据库服务器、第二旁路审计设备和第一待审计网络设备连接，第二交换机与第一交换机连接，在线审计设备与第一待审计网络设备连接，第二分区子系统包括第三旁路审计设备、第三审计数据库服务器、多台第二待审计网络设备和第三交换机，第三交换机分别与第三旁路审计设备、第三审计数据库服务器和第二待审计网络设备连接，第三交换机与第一交换机连接。