[发明专利]内部网络安全管理的相关设备及方法

摘要

本发明提供了内部网络安全管理相关设备及方法、通过制定并维护安全管理策略和审计策略，确保接入内部网络的所有终端设备都服从于上述策略，对于不符合策略的设备，系统对其进行相应的处理，如通过网络隔离锁定设备，并发送警告消息，确保其不会对整个网络造成安全和管理上的不良影响。实施本发明，一方面实现了系统的主动防御机制，另一方面，有效的防止了合法用户的网络资源滥用、信息窃取、通过内部计算机发起主动攻击等恶意行为。

主权项

1、一种内部网络安全管理系统，其特征在于，所述系统包括安全管理中心、服务器以及客户端代理，所述安全管理中心通过服务器与客户端代理进行通信，其中：所述安全管理中心，用于设置系统安全管理策略和审计策略，并通过所述服务器向所述客户端代理下发所述安全管理策略和审计策略；所述服务器，用于接收来自所述安全管理中心的安全管理策略和审计策略，以及对终端设备进行监控管理和审计管理；客户端代理，用于对用户进行身份认证；以及获取来自所述服务器的安全管理策略和审计策略；根据所述安全管理策略，对内设有所述客户端代理的终端设备进行安全检测或/和修复，并控制所述终端设备执行与所述安全管理策略相应等级的操作或访问；根据所述审计策略，对所述终端设备的操作及访问行为进行审计；以及将通过安全检测获得的安全事件信息和通过审计获得的安全状况信息通过所述服务器发送到所述安全管理中心。