[发明专利]一种基于安全应用服务器的信息安全管理系统及其管理方法

说明书

本发明属于信息安全技术领域并公开了一种基于安全应用服务器的信息安全管理系统及其管理方法；包括内网安全应用服务器、信息安全管理系统、外网安全应用服务器和存储器，所述的存储器与内网安全应用服务器连接，所述的内网安全应用服务器与信息安全管理系统连接，所述的信息安全管理系统与外网安全应用服务器连接；所述的信息安全管理系统用于对所述内网安全应用服务器与所述外网安全应用服务器中之间双向传输的数据信息进行监控管理；所述的信息安全管理系统包括特征数据筛选模块、特征数据匹配模块和特征数据分发模块；本发明系统结构简单、防止信息泄漏和病毒攻击效果好，具有广泛的应用前景。

技术领域

本发明涉及信息安全技术领域，尤其涉及一种基于安全应用服务器的信息安全管理系统及其管理方法。

背景技术

在互联网时代，有效的公司信息安全管理对企业的良好运作至关重要，企业内部重要信息的泄露和病毒对企业内部系统的攻击已是当前信息安全管理中最重要的两个因素。但是，当安全产品试图组合在一起时，由于缺乏综合的安全管理，很难形成多维的网络安全整体防护体系。因此，企业需要建构一个类似HP Open-View、Sun Net-Manager、Cabletron Spectrum式的大型网络信息安全管理综合平台来保证网络系统正常运行。在这个管理平台下，实现设备协同工作，优化网络和系统资源的有效利用，保障网络和应用系统正常地运行。

为了实现网络信息安全技术的综合管理，特别是安全设备之间的协同工作，国内外进行了许多的研究。例如由以色列Check Point公司倡议成立的OPSEC联盟，以及国内天融信公司倡议成立的TOPSEC联盟。然而，在具体实践中用户发现，根据自身的需要所选择的各类安全设备之间相互配合还是相当困难的。

目前市场上的安全管理产品尚未将策略功能、审计功能从平台中独立出来，形成专司其职的安全策略应用服务器、安全审计应用服务器。同时，也尚未形成类似于J2EE架构的为用户提供丰富的二次开发接口管理应用服务器。

经文献检索发现，张少俊在《计算机工程》第29卷第14期124页《网络安全综合管理系统的设计与实现》一文中，该文给出了一种集中式信息安全综合管理系统的设计方案。该设计将集中监控、联动策略、安全审计作为安全管理系统的三个主要模块，统一安装在安全管理平台工作站上。这种设计虽然结构比较简洁明了，但由于不是基于应用服务器的分布式解决方案，所以也不具备应用服务器优越的伸缩性、可维护性、可靠性、可用性、可扩展性、可管理性等特点，不适合应用于对管理系统容量、性能要求均非常苛刻的大规模企业网络环境。鉴于此，如何提供一种基于安全应用服务器的信息安全管理系统及其管理方法是本领域技术人员需要解决的技术难题。

发明内容

针对现有技术中的上述不足之处，本发明提供了一种基于安全应用服务器的信息安全管理系统及其管理方法。

本发明为解决上述技术问题，采用以下技术方案来实现：

设计一种基于安全应用服务器的信息安全管理系统，包括内网安全应用服务器、信息安全管理系统、外网安全应用服务器和存储器，所述的存储器与内网安全应用服务器连接，所述的内网安全应用服务器与信息安全管理系统连接，所述的信息安全管理系统与外网安全应用服务器连接；所述的信息安全管理系统用于对所述内网安全应用服务器与所述外网安全应用服务器中之间双向传输的数据信息进行监控管理；

所述的信息安全管理系统包括特征数据筛选模块、特征数据匹配模块和特征数据分发模块；

所述的特征数据筛选模块的输入端与内网安全应用服务器和外网安全应用服务器相连接，输出端与特征数据匹配模块连接；其用于筛选、甄别、提取流经所述信息安全管理系统所有数据信息中的特征漏洞数据，并将筛选、甄别、提取到的所述特征数据传送给所述的特征数据匹配模块；