[发明专利]一种信息安全管理平台系统

说明书

本发明公开了一种信息安全管理平台系统，具体涉及多平台技术领域，包括信息安全管理中心、广域网和多个安全网关，以及与安全网关一一对应连接的局域网，所述信息安全管理中心包含管理平台模块、配置服务器模块和日志服务器模块、微控制器模块、多路串行通信接口模块和数据显示模块；通过网络安全管理中心集中管理关联的安全网关，能够有效降低网络复杂时安全网关的维护难度，网络安全管理中心能够实时监测网络中所有安全网关的运行状态，当某点受到攻击，能使网络其他点实现主动防御的目的，能有效降低企业的运维成本。

技术领域

本发明涉及物联网领域技术领域，尤其涉及一种信息安全管理平台系统。

背景技术

如今已经进入大数据时代。除了数据的采集、分析等环节，数据的交换与共享也变得益发重要。当前，各个领域通常都建立了数据详实的数据库，但是社会各行各业甚至同一行业不同单位的数据库往往针对自身的业务需求进行定制，这使得系统环境、数据平台等存在巨大差异，建设之初通常又缺乏数据交换与共享的设计，形成了数据交换的“壁垒”。

在多平台的应用过程中，数据共享平台的建立能够促进技术的交流与发展，数据共享平台信息发布后不便于管理，当出现错误信息时不便于修改，造成技术方案的误导，使人产生误区，而另外发布该信息会导致信息混乱。

SI七层协议及TCP/IP网络协议旨在构建一个可靠互联互通的大型网络，但是这些协议最初设计并没有考虑网络的安全性，虽然随着网络协议的发展及扩展，能够提供一些加密安全通信协议，但网络本身仍然容易受到攻击，如DDOS攻击、端口扫描等。

传统的网络安全保护都是被动的，通过在安全设备上预先设置安全策略来抵御网络攻击以实现对网络的安全保护。虽然这种方式也可以在一定程度上抵御网络攻击，但是并不能将这种攻击预警扩散到更大的网络中去，因此网络自身无法动态地主动抵御某些网络攻击。

大型网络的安全是一个系统工程，其网络安全应该实行集中的策略管理和统一部署，而现有技术安全技术是分散式的管理，难以实现集中管理和统一部署。

目前在通用工业控制系统网络安全防护中，采用的技术防护措施比较少，且没有形成系统体系的方式进行总体防护，随着工业控制系统的管控一体化，使得工业控制系统与传统 IT 管理系统以及互联网相连通，内部也越来越多地采用了通用软件、通用硬件和通用协议，直接面对来自外界的种种威胁，增加了工业控制网络信息的安全隐患。同时工业控制行业用户的安全意识不足，在系统设计之中未考虑系统整体安全设计，存在只重视功能实现，不重视安全的现象，而且在运行维护中对安全管理也不够重视，增加了工业控制系统遭受病毒、木马攻击的可能性。在同一层网络内，亦可能产生不稳定因素，导致网络出现故障。

发明内容

为了克服现有技术的上述缺陷，本发明的实施例提供一种信息安全管理平台系统，通过网络安全管理中心集中管理关联的安全网关，能够有效降低网络复杂时安全网关的维护难度，网络安全管理中心能够实时监测网络中所有安全网关的运行状态，当某点受到攻击，能使网络其他点实现主动防御的目的，能有效降低企业的运维成本。

为实现上述目的，本发明提供如下技术方案：

一种信息安全管理平台系统，包括信息安全管理中心、广域网和多个安全网关，以及与安全网关一一对应连接的局域网，所述信息安全管理中心和广域网连接，所述广域网通过安全网关与局域网连接；

其中，所述信息安全管理中心包含管理平台模块、配置服务器模块和日志服务器模块、微控制器模块、多路串行通信接口模块和数据显示模块；所述管理平台模块、配置服务器模块和日志服务器模块分别与微控制器模块连接，所述多路串行通信接口模块和数据显示模块分别与微控制器模块的对应接口连接；

所述多路串行通信接口模块包含包含控制电路以及与其连接的用于实现多路串行通信的接口电路；