[发明专利]一种确保安全内网环境的方法

摘要

本发明公开了一种确保安全内网环境的方法，其特征在于，包括如下步骤：整个内网主体由一个系统服务器、传统网络环境、无硬盘的客户端电脑组成；系统服务器中存储公司定制的系统镜像；首先在系统服务器上配置每个员工用户的使用权限，为每个用户绑定一个usbkey，该key对应着此用户的使用权限信息，内存和服务器一致的密钥来访问系统服务器数据；每个用户只要带着自己的key即可访问自己权限对应的系统进行办公等操作；终端电脑启动时，优先从key启动，首先读取了身份权限信息后，和系统服务器建立连接，从系统服务器远程启动系统镜像。本发明提供一种新的内网环境，具有节省成本，便于管理，安全可靠的特点。

主权项

一种确保安全内网环境的方法，其特征在于，包括如下步骤：S1：整个内网主体由一个系统服务器、传统网络环境、无硬盘的客户端电脑组成；S2：首先在系统服务器上，系统服务器配合加密卡，使此服务器网络传输和内部数据全部加密，该系统服务器中存储公司定制的系统镜像；S3：首先在系统服务器上配置每个员工用户的使用权限，每种不同的权限对应着不同的系统设置，如管理员等级，安全策略，为每个用户绑定一个usbkey，该key对应着此用户的使用权限信息，内存和服务器一致的密钥来访问系统服务器数据；S4：企业内的每台电脑都实现为没有硬盘、不保留任何数据的终端，每个用户只要带着自己的key随便插在一台电脑上，即可访问自己权限对应的系统进行办公等操作；S5：终端电脑启动时，优先从key启动，首先读取了身份权限信息后，和系统服务器建立连接，从系统服务器远程启动系统镜像，该系统镜像不包括配置信息，配置信息加密保存在另外的文件夹；S6：系统启动后直接调用该用户对应的配置文件，便可使用自己专属的系统。