[发明专利]一种计算机信息安全控制方法

说明书

本发明公开了一种计算机信息安全控制方法，涉及信息安全技术领域。该发明包括包括以下步骤：SS01 用户访问网页；SS02 新用户注册ID和老用户登录ID；SS03 新用户填写ID，设置密码，浏览并勾选用户须知，进行用户认证；SS04 用户认证成功后进入辅助网络区域对该用户的终端安全信息进行检测；SS05 若检测合格，则用户进入主网络区域；若检测不合格则记录该ID，并弹出弹窗，提示用户对用户终端的病毒库进行更新。本发明通过SS04‑SS05对新用户的用户终端进行隔离扫描，在隔离扫描的过程中则关闭客户端部分或全部数据输出应用，防止客户端直接与服务器接入，该方法能够使服务器的信息不被客户端随意下载并传播，从而提高了服务器数据的安全性。

技术领域

本发明属于信息安全技术领域，特别是涉及一种计算机信息安全控制方法。

背景技术

信息安全学科可分为狭义安全与广义安全两个层次，狭义的安全是建立在以密码论为基础的计算机安全领域，早期中国信息安全专业通常以此为基准，辅以计算机技术、通信网络技术与编程等方面的内容；广义的信息安全是一门综合性学科，从传统的计算机安全到信息安全，不但是名称的变更也是对安全发展的延伸，安全不再是单纯的技术问题，而是将管理、技术、法律等问题相结合的产物。网络环境下的信息安全体系是保证信息安全的关键，包括计算机安全操作系统、各种安全协议、安全机制，直至安全系统，如UniNAC、DLP等，只要存在安全漏洞便可以威胁全局安全。信息安全是指信息系统受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。

现有的计算机系统一般为收到客户终端的访问请求，直接将客户端通入服务器内，这种情况容易导致客户终端载有的病毒进入服务器内，如果服务器内的杀毒软件未能查出该病毒，则容易导致服务器崩溃。

发明内容

本发明的目的在于提供一种计算机信息安全控制方法，通过SS04-SS05对新用户的用户终端进行隔离扫描，在隔离扫描的过程中则关闭客户端部分或全部数据输出应用，防止客户端直接与服务器接入，该方法能够使服务器的信息不被客户端随意下载并传播，从而提高了服务器数据的安全性，解决了现有的计算机系统一般为收到客户终端的访问请求，直接将客户端通入服务器内，这种情况容易导致客户终端载有的病毒进入服务器内，如果服务器内的杀毒软件未能查出该病毒，则容易导致服务器崩溃的问题。

为解决上述技术问题，本发明是通过以下技术方案实现的：

本发明为一种计算机信息安全控制方法，包括以下步骤：

SS01 用户访问网页；

SS02 新用户注册ID和老用户登录ID；

SS03 新用户填写ID，设置密码，浏览并勾选用户须知，进行用户认证；

SS04 用户认证成功后进入辅助网络区域对该用户的终端安全信息进行检测；

SS05 若检测合格，则用户进入主网络区域；若检测不合格则记录该ID，并弹出弹窗，提示用户对用户终端的病毒库进行更新，用户更新后再次进入辅助网络区域进行安全检测，检测合格后进行主网络区域。

进一步地，所述SS05 若检测合格，则用户进入主网络区域；若检测不合格则记录该ID，并弹出弹窗，提示用户对用户终端的病毒库进行更新，用户更新后再次进入辅助网络区域进行安全检测，检测不合格则再次则记录该ID，并弹出弹窗，提示用户对用户终端的病毒库进行更新。

进一步地，所述SS02中老用户登录ID后包括以下步骤：

SS06 用户进入隔离网络，并对该账户进行安全检测和风险评估；

SS07 若检测合格，则进入主网络区域。