[发明专利]一种信息安全管理平台系统

权利要求书

1.一种信息安全管理平台系统，其特征在于：包括信息安全管理中心、广域网和多个安全网关，以及与安全网关一一对应连接的局域网，所述信息安全管理中心和广域网连接，所述广域网通过安全网关与局域网连接；

其中，所述信息安全管理中心包含管理平台模块、配置服务器模块和日志服务器模块、微控制器模块、多路串行通信接口模块和数据显示模块；所述管理平台模块、配置服务器模块和日志服务器模块分别与微控制器模块连接，所述多路串行通信接口模块和数据显示模块分别与微控制器模块的对应接口连接。

2.根据权利要求1所述的一种信息安全管理平台系统，其特征在于，所述多路串行通信接口模块包含包含控制电路以及与其连接的用于实现多路串行通信的接口电路；

所述控制电路包含存储器、复位电路、时钟电路、电源电路、JTAG辅助电路和DSP处理器，所述存储器、复位电路、时钟电路、电源电路和JTAG辅助电路分别与DSP处理器连接；

所述接口电路包含协议处理器、译码器、隔离电路和电平转换电路，所述译码器与协议处理器连接，所述协议处理器通过隔离电路连接电平转换电路；

所述电平转换电路包括信号输入端、信号输出端、用于将所述信号输入端输入的高电平信号转换为低电平信号的第一电平转换模块，以及将所述第一电平转换模块输出的低电平信号转换为高电平信号的第二电平转换模块；所述第二电平转换模块转换后输出的高电平信号的电平低于所述信号输入端所输入的高电平信号；

其中，所述第一电平转换模块的输入端与所述信号输入端连接，所述第一电平转换模块的输出端与所述第二电平转换模块的输入端连接，所述第二电平转换模块的输出端连接所述信号输出端；

所述第一电平转换模块包括第一电源、第一N沟道MOS管、第一电阻以及第一电容，所述第一N沟道MOS管的栅极与第一电平转换模块的输入端连接，所述第一N沟道MOS管的源极接地，所述第一N沟道MOS管的漏极与所述第一电阻一端连接，所述第一电阻另一端连接所述第一电源，所述第一电容的正极与所述第一N沟道MOS管的漏极以及第一电平转换模块的输出端连接，所述第一电容的负极接地；

所述第二电平转换模块包括第二电源、第二N沟道MOS管、第二电阻以及第二电容，所述第二N沟道MOS管的栅极与第二电平转换模块的输入端连接，所述第二N沟道MOS管的源极接地，所述第二N沟道MOS管的漏极与所述第二电阻一端连接，所述第二电阻另一端连接第二电源，所述第二电容的正极与所述第二N沟道MOS管的漏极以及第二电平转换模块的输出端连接，所述第二电容的负极接地。

3.根据权利要求2所述的一种信息安全管理平台系统，其特征在于，所述管理平台包括管理员用户接入模块、配置编辑模块和状态显示模块；所述管理员用户接入模块负责对登录用户身份进行认证；所述配置编辑模块用于定义安全策略；所述状态显示模块，用于展示当前管理中心所管理的所有安全网关的配置数据以及运行状态，通过该模块获取网络的日志信息。

4.根据权利要求1所述的一种信息安全管理平台系统，其特征在于，所述配置服务器模块包括配置下发模块、配置数据库模块、事件处理模块和状态监测分析模块；所述配置数据库模块用于存储管理平台下发的配置数据；所述状态监测分析模块用于周期性地通过netconf协议的get方法去获取网络中安全网关的运行状态，实时监测网络的运行情况，动态地调整安全策略。

5.根据权利要求1所述的一种信息安全管理平台系统，其特征在于，所述日志服务器包括日志收集模块和日志存储模块，日志收集模块负责收集安全网关上传的系统日志信息，所述日志存储模块用于存储安全网关的日志信息，按主机及日志等级分类存储。

6.根据权利要求1所述的一种信息安全管理平台系统，其特征在于，所述DSP处理器选用TI的浮点运算低功耗芯片TMS320C6748，其主频为456 MHz，具有高达3648 MIPS和2756MFLOPS的运算能力。