[发明专利]安全咨询系统

权利要求书

1.一种安全咨询系统，包括：

安全网络；

本地防火墙，其与本地网络和所述安全网络进行通信，所述本地 防火墙配置用于使得在所述本地网络和所述安全网络之间的虚拟专 用网络通信得以通过；

入侵检测装置，其与所述安全网络进行通信，并配置用于检测所 述安全网络中的未授权网络操作；

加密密钥服务器，其与所述安全网络进行通信，并配置用于提供 所述安全网络内的一个或多个加密服务；

敏感数据存储器，其与所述安全网络进行通信，并配置用于将敏 感数据存储在所述敏感数据存储器上的所有者挂载点内，所述敏感 数据在被存储到所述敏感数据存储器中时被加密，其中所述敏感数 据被禁止存储在所述敏感数据存储器上的所述所有者挂载点外部；

应用程序存储器，其与所述安全网络进行通信，并配置用于存储 应用程序；

计算服务器，其与所述安全网络进行通信，并配置用于从所述应 用程序存储器获取和执行所述应用程序，所述应用程序配置用于处 理所述敏感数据，所述计算服务器还配置有虚拟网络计算服务器， 所述应用程序配置用于在被已认证和已授权用户调用时处理所述敏 感数据；

虚拟专用网络网关，其与所述安全网络进行通信，并配置用于通 过所述本地防火墙来扩展所述安全网络，以支持所述安全网络之外 的虚拟网络计算客户端与所述虚拟网络计算服务器进行通信；

加密装置，其配置用于在所述敏感数据被发送至所述敏感数据存 储器时加密所述敏感数据；以及

安全递送系统，包括：

加密服务器，其不同于所述加密装置、与所述本地网络进 行通信并且配置用于使用安全通信协议来接收所述敏感数据，所述 加密服务器还配置用于对存储在所述安全网络外部时的所述敏感数 据进行加密；以及

所述加密服务器配置用于将所述敏感数据可验证地拷贝到 所述敏感数据存储器，所述敏感数据存储器上存储的所述敏感数据 由所述加密装置加密。

2.根据权利要求1所述的安全咨询系统，其中所述计算服务器 还配置用于在对所述敏感数据存储器进行写入时加密所述敏感数 据。

3.根据权利要求1所述的安全咨询系统，其中所述计算服务器 是多个计算服务器之一。

4.根据权利要求1所述的安全咨询系统，其中所述入侵检测装 置配置用于禁止将所述敏感数据传输到所述安全网络之外。

5.根据权利要求1所述的安全咨询系统，其中所述入侵检测装 置、所述加密密钥服务器、所述敏感数据存储器、所述应用程序存 储器以及所述计算服务器位于安全控制的访问区域之内。

6.根据权利要求1所述的安全咨询系统，其中所述所有者挂载 点是多个所有者挂载点之一。