[发明专利]一种基于硬件防火墙的网络信息安全管理系统

权利要求书

1.一种基于硬件防火墙的网络信息安全管理系统，包括信息接收单元、动态信息缓存库、集中管理单元、硬件防火墙单元、信息安全分析单元和网络信息存储库；其特征在于：

所述信息接收单元通过数据传输模块与动态信息缓存库相连接；所述动态信息缓存库通过数据传输模块分别与信息安全分析单元和网络信息存储库进行数据的交互；所述集中管理单元通过数据传输模块分别与硬件防火墙单元和信息安全分析单元相联接；

所述信息接收单元包括信息采集模块、信息过滤模块和信息关联分析模块；所述信息采集模块通过数据传输模块与信息过滤模块保持数据的传输；所述信息过滤模块通过数据传输模块与信息关联分析模块相联接；所述信息采集模块用于接收网络信息数据流；所述信息过滤模块用于对信息采集模块接收的网络信息数据流进行初步过滤及分析；所述信息关联分析模块用于对过滤后的网络信息数据流与现有安全隐患数据进行关联分析；

所述硬件防火墙单元包括控制管理模块和网络处理模块；所述控制管理模块用于完成网络功能的处理和硬件防火墙的功能管理；所述网络处理模块用于收发网络信息数据流和网络安全功能的处理；所述控制管理模块和网络处理模块通过数据传输模块保持数据的交互；所述硬件防火墙单元通过数据传输模块联接有日志报表模块；所述日志报表模块通过数据传输模块与动态信息缓存库相联接；所述日志报表模块用于对硬件防火墙单元的安全信息进行统计，并将统计结果经动态信息缓存库传输至网络信息存储库内保存；

所述信息安全分析单元包括态势评估模块、态势预测模块和结果查询模块；所述态势评估模块通过数据传输模块与态势预测模块保持数据的传输；所述态势预测模块通过数据传输模块与结果查询模块相联接；所述态势评估模块用于发现网络信息隐患后对其进行态势评估，并将评估结果传输至态势预测模块；所述态势预测模块用于根据态势评估模块的评估结果对网络信息隐患的延展情况进行进一步预测分析；所述结果查询模块用于管理员查询评估结果和预测结果。

2.根据权利要求1所述的一种基于硬件防火墙的网络信息安全管理系统，其特征在于，所述集中管理单元包括管理员配置模块和安全策略配置模块；所述管理员配置模块用于对信息安全分析单元的信息态势分析规则进行配置；所述安全策略配置模块用于对硬件防火墙单元的安全规则进行配置。