[发明专利]一种网络及信息的安全过程管理系统

摘要

本发明公开了一种网络及信息的安全过程管理系统，涉及信息监控技术领域，包括：设备资产管理模块、设备软件管理模块、补丁/漏洞信息管理模块、设备端口管理模块、网络设备服务管理模块、安全审计规则管理模块、设备安全分析管理模块、补丁分发模块和报表管理模块，实现网络及信息系统安全的有效管理。本发明的优点在于实现对网络及信息系统安全管理系统的设备进行全面、实时的监控，同时能准确快速找到违规设备并及时进行整改，已达到全面监控、及时反馈、快速整改，并提供了整套违规设备整改流程，从而保障设备能安全运行。

主权项

1.一种网络及信息的安全过程管理系统，其特征在于，包括：设备资产管理模块、设备软件管理模块、补丁/漏洞信息管理模块、设备端口管理模块、网络设备服务管理模块、安全审计规则管理模块、设备安全分析管理模块、补丁分发模块和报表管理模块，实现网络及信息系统安全的有效管理；所述设备资产管理模块用于对信息网络环境中安全运行的监控及检测对象的基本信息进行管理，所述监控及检测对象包括为主机设备、终端设备、网络设备，其中，所述主机设备包括服务器，所述终端设备包括台式机和笔记本、所述网络设备包括交换机；所述设备软件管理模块用于对监控及检测对象安装的所有应用程序信息进行管理；所述补丁/漏洞信息管理模块用于对监控及检测对象安装的所有弥补应用程序或操作系统缺陷的程序信息进行管理；所述设备端口管理模块用于对监控及检测对象已开启端口信息管理；所述网络设备服务管理模块是针对网络设备的交换机的TELNET、SSH及HTTP服务信息进行管理；所述安全审计规则管理模块是根据监控及检测对象的不同，自定义制定相对应的安全审计规则，安全审计规则有终端、主机设备安全审计规则；所述设备安全分析管理模块负责软件安全分析管理、补丁/漏洞安全分析管理和TCP端口安全分析管理；所述补丁分发模块是根据检测对象未安装的补丁信息，进行补丁自动化分发安装；所述报表管理模块是对设备资产信息、设备软件信息、补丁/漏洞信息、软件安全分析报告、补丁/漏洞安全分析报告及TCP端口安全分析报告以EXCEL的形式进行汇总统计。