[发明专利]一种局域网安全管理系统

摘要

本发明公开了一种局域网安全管理系统，涉及网络安全技术领域。该系统包括：客户端、监控端和管理端；所述客户端为局域网内的个人终端；所述监控端，用于监控局域网中的安全性，它包括：监控端数据传输模块、外联检测模块、活动性检测模块、文件系统检测模块、信息搜集模块、隔离模块和外设监控模块；所述管理端，用于根据监控端发送过来的监控报告控制局域网中客户端的访问权限和连接状态，它包括：管理端数据传输模块、判断分析模块和控制模块。该系统针对现有局域网安全系统中安全措施不完备，敏感文件算法不准确、外设检测不智能等缺陷，提供了一种改进系统，该系统具有完善的安全保护措施、完备的敏感文件检测方法和智能的外设检测方法。

主权项

1.一种局域网安全管理系统，其特征在于，所述系统包括：客户端、监控端和管理端；所述客户端为局域网内的个人终端；所述监控端，用于监控局域网中的安全性，所述监控端包括：监控端数据传输模块、外联检测模块、活动性检测模块、文件系统检测模块和外设监控模块；所述管理端，用于根据监控端发送过来的监控报告控制局域网中客户端的访问权限和连接状态，以及对局域网中的特定文件进行加密处理，所述管理端包括：管理端数据传输模块、判断分析模块和控制模块；其中，所述监控端数据传输模块，用于接收获取的客户端信息，并将生成的监控报告发送给管理端；所述监控端数据传输模块与外联检测模块、活动性检测模块、文件系统检测模块和外设监控模块分别信号连接；所述外联检测模块，用于检测局域网中是否有客户端非法连接了外网；所述活动性检测模块，用于检测局域网中客户端主机的活动性，获得局域网的网络拓扑图和客户端主机信息；所述文件系统检测模块，用于对局域网中的文件进行检测，将检测到包含敏感内容和非法信息的文件信息生成监控报告经监控端数据传输模块发送至管理端；所述外设监控模块，用于检测局域网中客户端主机是否非法连接了外联设备；所述文件系统检测模块，采用的检测敏感词的方法包括以下步骤：步骤1：在检测模块中设置一个数据库，在数据库中录入敏感词汇，作为检测敏感词的匹配数据库；步骤2：将检测文档视为一个模式树进行处理，针对该模式树设定一个自动机M(Q，N，g，f，D，F)；Q表示了该文档生成的模式树的节点数量，N表示匹配数据库中的敏感词；g表示第一转移函数，当匹配中的根节点和数据库中的敏感词不一致时，不进行转移，如果一致，则进行转移；f表示第二转移函数，当在匹配过程中，节点中的词汇和敏感词不一致时，进行转移；D是统计函数，对文档中的敏感词进行统计；F是预警函数，当统计函数D统计到的敏感词超过设定阈值时，则将该文档视为敏感文档，发送信息至管理端进行文件处理。