[发明专利]一种计算机信息安全管理系统

说明书

本发明属于计算机信息领域，具体公开了一种计算机信息安全管理系统，包括相关联的用户安全管理子系统与信息管控子系统，所述用户安全管理子系统包括身份认证模块、信息管理模块与管控模块，信息管理模块用于对信息进行存储管理，身份认证模块用于获取用户的登陆信息并进行用户的登陆身份认证，身份认证模块与管控模块相关联，管控模块用于对身份认证信息进行身份识别、权限控制以及登陆风险识别；所述信息管控子系统包括信息接入模块、特征信息筛选分发模块、特征数据库模块与漏洞数据存储库模块，所述信息接入模块用于接入外部信息数据。本发明能实现加强网络安全防护控制的目的，大大提高了计算机信息的安全性。

技术领域

本发明涉及计算机信息领域，具体为一种计算机信息安全管理系统。

背景技术

计算机和网络的广泛应用给人们的生活和工作带来了极大的便利，企事业单位以及各行各业都大量的采用计算机，使得信息化程度越来越高，给生产和管理带来了便利。在很多经济发达的地区，计算机和网络更是必备的工具，应用十分广泛和深入，计算机信息是企事业单位的重要资源，计算机网络在给人带来方便的同时，也给计算机信息的安全带来了极大的隐患。随着计算机技术的高速发展，信息系统在国内外各企业的深入应用，各企业对信息系统的依赖性日益增强，这在一定程度上节约了时间，提高了办事效率。

计算机信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。信息安全本身包括的范围很大。随着高科技手段的不断发展，信息管理系统安全稳定运行的重要性已经越来越突出，因此需要一种计算机信息安全管理系统。

发明内容

本发明的目的在于提供一种计算机信息安全管理系统，以解决上述背景技术中提出的问题。

为实现上述目的，本发明提供如下技术方案：一种计算机信息安全管理系统，包括相关联的用户安全管理子系统与信息管控子系统，所述用户安全管理子系统包括身份认证模块、信息管理模块与管控模块，信息管理模块用于对信息进行存储管理，身份认证模块用于获取用户的登陆信息并进行用户的登陆身份认证，身份认证模块与管控模块相关联，管控模块用于对身份认证信息进行身份识别、权限控制以及登陆风险识别；所述信息管控子系统包括信息接入模块、特征信息筛选分发模块、特征数据库模块与漏洞数据存储库模块，所述信息接入模块用于接入外部信息数据并对外部信息数据进行预扫描并确定信息数据初步安全性，信息接入模块与特征信息筛选分发模块连接，其在扫描确定后将信息数据传输至特征信息筛选分发模块。

优选的，特征信息筛选分发模块用于对信息数据进行整体扫描、检测、筛选与分发，特征信息筛选分发模块包括相连接的病毒检测单元、特征信息筛选单元、特征信息匹配单元与分发单元。

优选的，病毒检测单元用于对信息数据进行数据扫描以及病毒检测，病毒检测单元具有风险评判子单元，风险评判子单元基于数据扫描以及病毒检测结果评判信息的安全等级。

优选的，特征信息筛选单元用于获取信息数据以及信息安全等级数据，特征信息筛选单元具有多个筛选等级，特征信息筛选单元基于信息安全等级数据对信息数据进行筛选、甄别以及提取，特征信息筛选单元获取信息数据的特征漏洞数据，并将其传输至特征信息匹配单元。

优选的，特征信息匹配单元与特征数据库模块关联，特征信息匹配单元接收所述特征漏洞数据并将其与特征数据库模块中预存的特征漏洞数据进行对比匹配，并获取匹配结果。

优选的，分发单元与漏洞数据存储库模块相关联，分发单元用于获取匹配结果与特征漏洞数据，分发单元基于匹配结果将特征漏洞数据发送至漏洞数据存储库模块或用户安全管理子系统。

优选的，漏洞数据存储库模块包括安全空间隔离单元，安全空间隔离单元用于获取特征漏洞数据并将其进行隔离存储。