[发明专利]一种信息安全管理系统

权利要求书

1.一种信息安全管理系统，其特征在于：包括依次连接的内网服务器、防火墙和外网服务器，所述防火墙上配设有信息安全管理服务器，所述信息安全管理服务器用于对从所述内网服务器经所述防火墙传递到所述外网服务器中或从所述外网服务器经所述网络防火墙传递到所述内网服务器中的数据信息进行监控管理。

2.根据权利要求1所述的一种信息安全管理系统，其特征在于：所述信息安全管理服务器包括特征数据提取模块、信息匹配模块和信息分发模块，

所述特征数据提取模块，其用于提取流经所述防火墙的数据信息中的特征数据，并将提取到的所述特征数据传送给所述信息匹配模块；

所述信息匹配模块，其用于将接收到的所述特征数据与预存在数据库中的预设特征数据进行对比匹配，并将对比匹配的结果传送给所述信息分发模块；

所述信息分发模块，其用于根据对比匹配的结果控制所述数据信息通过所述防火墙中预设的数据通道传输至内网服务器或外网服务器。

3.根据权利要求2所述的一种信息安全管理系统，其特征在于：所述数据库包括内网特征数据库和外网特征数据库，

所述内网特征数据库用于存放内网中敏感数据的特征点；

所述外网特征数据用于存放外网中病毒数据的特征点。

4.根据权利要求3所述的一种信息安全管理系统，其特征在于：所述信息匹配模块具体用于，将从所述内网服务器经所述防火墙传递到所述外网服务器中的数据信息中提取的特征数据与所述内网特征数据库中存放的内网中敏感数据的特征点进行对比匹配；

还具体用于将从所述外网服务器经所述网络防火墙传递到所述内网服务器中的数据信息中提取的特征数据与所述外网特征数据中存放的外网中病毒数据的特征点进行对比匹配。

5.根据权利要求4所述的一种信息安全管理系统，其特征在于：对比匹配的结果包括第一对比匹配结果、第二对比匹配结果、第三对比匹配结果和第四对比匹配结果；所述第一对比匹配结果具体为，从所述内网服务器经所述防火墙传递到所述外网服务器中的数据信息中提取的特征数据与所述内网特征数据库中存放的内网中敏感数据的特征点无相同特征；所述第二匹配结果具体为，从所述内网服务器经所述防火墙传递到所述外网服务器中的数据信息中提取的特征数据与所述内网特征数据库中存放的内网中敏感数据的特征点有相同特征，所述第三对比匹配结果具体为，从所述外网服务器经所述网络防火墙传递到所述内网服务器中的数据信息中提取的特征数据与所述外网特征数据中存放的外网中病毒数据的特征点无相同特征；所述第四对比匹配结果具体为，从所述外网服务器经所述网络防火墙传递到所述内网服务器中的数据信息中提取的特征数据与所述外网特征数据中存放的外网中病毒数据的特征点有相同特征。

6.根据权利要求5所述的一种信息安全管理系统，其特征在于：所述信息分发模块具体用于，根据所述第一对比匹配结果控制所述数据信息通过所述防火墙中预设的第一数据通道传输至所述外网服务器；

所述信息分发模块具体用于，根据所述第二对比匹配结果控制所述数据信息通过所述防火墙中预设的第二数据通道返回至所述内网服务器；

所述信息分发模块具体用于，根据所述第三对比匹配结果控制所述数据信息通过所述防火墙中预设的第三数据通道传输至所述内网服务器；

所述信息分发模块具体用于，根据所述第四对比匹配结果控制所述数据信息通过所述防火墙中预设的第四数据通道返回至所述外网服务器。

7.根据权利要求6所述的一种信息安全管理系统，其特征在于：所述内网服务器中设有内网数据信息校验模块，所述内网数据信息校验模块用于复核通过第二通道返回至所述内网服务器中的数据信息，并将复核安全的数据信息通过所述第一数据通道传输至所述外网服务器，将复核不安全的数据信息拦截；

所述外网服务器中设有外网数据信息校验模块，所述外网数据信息校验模块用于复核通过第四通道返回至所述外网服务器中的数据信息，并将复核安全的数据信息通过所述第三数据通道传输至所述内网服务器，将复核不安全的数据信息拦截。