[发明专利]基于安全策略的网络安全管理系统和方法

摘要

本发明公开一种基于安全策略的网络安全管理系统和方法。基于安全策略的网络安全管理系统包括系统支持平台、策略管理中心、策略执行点和日志服务器，首先设定需要保护的目标，通过系统支持平台将策略发布到目标设备和系统的策略执行点上，策略执行点执行策略后将结果通知日志服务器。基于安全策略的网络安全管理系统可以在一个网络内很好地实现安全的统一规划和部署，从而达到整体安全性提高的效果，同时，本发明在安全性上既阻止了来自外部或内部的攻击，也防止了敏感信息的泄漏。

主权项

1、一种基于安全策略的网络安全管理系统，其特征在于：网络安全管理系统包括：——系统支持平台，该系统支持平台作为管理系统的服务器安装在需要保护的网络，负责对所管辖网络的策略执行点和策略管理中心进行认证、授权，负责安全策略的发布和保存；联入网络的非法主机发现和联入网络的合法主机脆弱性发现。——策略管理中心，该策略管理中心负责对所管辖网络的安全进行管理，负责对安全策略进行定义，并指定安全策略的应用对象；——策略执行点，该策略执行点安装在需要保护的系统和设备上，负责下载和执行策略，对所在设备和系统进行保护；——日志服务器，该日志服务器负责收集、汇总日志信息，以便集中审计和事件追查。