[实用新型]一种基于GDOI协议下安全管理及信息反馈系统

说明书

技术领域

本实用新型属于信息安全技术领域，尤其涉及一种基于GDOI协议下安全管理及信息反馈系统管理系统。

背景技术

全球互联网已经在人们的工作生活中不可或缺，但是网络的信息安全威胁却在逐年加剧。2013年网络安全领域著名的“棱镜门”事件中，现有的以交换机、路由器为核心的网络构架非常易于被监听。大量信息通过交换机和路由器泄漏，为所有网络使用者敲响了一个警钟。

对于全球范围的大规模企业或政府部门的互联网络，其往往采用如图1所示的网络拓扑结构。整个网络分为三层，其中集团环网平台由若干个数据中心组成，数据中心之间由多个10G网络组成环网，为全集团提供应用业务访问，数据汇总等服务；区域中心平台，由若干个区域中心组成，区域中心根据地域汇总各地区公司的数据，并提供通向集团环网的数据通道；地区公司平台，由各地地区公司局域网或城域网组成，承载各地公司的基础应用的网络接入。为了便于实现上述网络中各对象间的相互寻址和数据交换，现有标准的TCP/IP协议在信道上采取明文传输的方式，大量的数据在没有任何安全保护的情况下被传输；网络的路由选择机制使不同地域、国家之间在网络虚拟空间没有“国门”，传输数据可以被任意的截取、重组，并还原出原始的数据信息导致数据信息泄漏。更加危险的是，现在国内使用的大多数交换机和路由器都是国外品牌，即使国内品牌也多使用国外核心芯片设计完成，造成国内传输网络数据可能被国外机构监听。因此，为保证网络内信息的安全传递，在系统互联互通中，需要使用大量自主研发的网络交换设备、数据加密设备、密钥管理设备、安全管理设备等。其中，安全管理设备（安全管理中心）从全局上集中对加密设备及密钥管理设备进行管控，管理密钥管理设备及加密设备的配置信息，配置密钥管理设备及加密设备的组策略，查看密钥管理设备和加密设备的状态信息，并对出现问题的资产或加密设备和密钥管理设备及时发现，并进行报警和修正，以保证此外，互联网络中各种分布式计算、语音、视频等业务需要随时随地的在各分支机构间运行，传统意义上的Hub-Spoke、点对点的IPSec隧道解决方案不能满足用户的需求。GDOI（Group Domain of Interpretation）协议提出了密钥管理服务器和组成员（GM）的组加密部署模型，整网协商机制（Group SA），使用Group SA加解密节点间的流量，为任意节点IP安全通信提供了可能。为此，开发GDOI协议下的大规模网络安全管理中心具有重要的理论与实际意义。

实用新型内容

为了解决上述问题，本实用新型提供一种基于GDOI协议下安全管理及信息反馈系统，所述系统包括高速加密模组、密钥管理中心、密钥管理控制终端、安全管理中心和信息反馈管理中心；

进一步地，所述高速加密模组包括第一处理通道、第二处理通道和共用模块；

进一步地，所述共用模块包括控制中心单元、编辑集成单元、闪存单元和配置接口，所述第一处理通道和第二处理通道均还包括数据处理单元、数据缓存单元、验证单元、微控制单元和扩展单元；

进一步地，所述密钥管理中心包括设备管理模块、算法处理模块、密钥管理模块、通信处理模块、本地状态监控模块和集成管理模块，所述设备管理模块包括远程状态查询及监控单元、组策略处理单元和身份钥匙管理单元，所述密钥管理模块包括噪声码处理单元、本地关键数据存储保护单元、会话加密密钥（SEK）管理单元、组策略密钥加密密钥（KEK）管理单元和组策略传输加密工作密钥（TEK）管理单元，所述通信处理模块包括安管通信接口单元、GDOI协议处理单元和组播通信处理单元，所述管理模块包括密管中心管理单元和日志维护单元；

进一步地，所述密钥管理模块连接算法处理模块；

进一步地，所述密钥管理控制终端包括身份卡信息输入模块和公钥分发模块，所述密钥管理控制终端为密钥管理控制台；

进一步地，所述安全管理中心包括资产管理模块和配置管理模块，所述资产管理模块包括资产信息采集单元、资产信息管理单元、责任人信息管理单元和资产拓扑管理单元，所述配置管理模块包括组信息管理单元、组成员信息管理单元、组策略管理单元和加密设备状态监控单元；

进一步地，所述信息反馈管理中心包括状态监控模块、统计分析模块和系统管理模块，所述状态监控模块包括流量信息采集单元、流量统计分析单元、流量信息显示单元和异常流量报警单元，所述统计分析管理模块包括性能报警管理单元、故障报警管理单元、综合关联分析单元和安全风险报警单元，其中；

本实用新型的有益效果如下: