[发明专利]网络数据安全管理系统及方法

摘要

本发明公开了一种网络数据安全管理系统及方法，系统包括：一管理对象设置模块，用于选取服务器的IP地址及端口号作为管理对象；一数据包采集模块，用于旁路采集网络中的数据包；一数据包分析模块，用于对数据包进行解包处理，并分析其目标地址是否为选取的服务器的IP地址，若是，将数据包存储至数据库中，若否，对数据包作丢包处理；一数据包整理模块，用于对数据库中的数据包进行整理，根据数据包的目标地址获取用户密钥，从解包后的数据中解析用户的当前操作行为；一监控模块，用于判断当前操作行为是否超出用户的身份权限范围，若是则发出告警并阻断当前操作行为。本发明能够保证用户不会越权限操作，保障了网络系统的安全。

主权项

1.一种网络数据安全管理系统，其特征在于，包括：一管理对象设置模块，用于从网络中选取至少一个服务器的IP地址及端口号作为管理对象；一数据包采集模块，所述数据包采集模块通过网络交换机的端口镜像功能或采用TAP分流监听的方式采集数据包，用于以旁路模式采集网络中所有的数据包，每个数据包均用于表征网络中的用户操作行为；一数据包分析模块，用于对采集的每个数据包进行解包处理，并分析所述数据包的目标地址是否为所述管理对象设置模块选取的服务器的IP地址，若是，则将所述数据包存储至数据库中，若否，则对所述数据包作丢包处理；一数据包整理模块，用于对所述数据库中的数据包进行整理，根据所述数据包的目标地址获取用户密钥，以识别执行当前操作行为的用户的唯一身份，显示执行当前操作行为的用户的具体姓名，并根据数据包中字段表征的源地址、目标地址、使用程序名、操作表名、操作内容、操作方式来从解包后的数据中解析出用户的当前操作行为，还基于用户的操作行为的时间信息来对一套完整的流程进行排序；一监控模块，用于判断用户的当前操作行为是否超出用户的身份权限范围，并在判断为是时发出告警并阻断用户的当前操作行为，其中，不同的用户身份具有不同的操作权限范围，用于限制不同身份用户的操作行为。