[发明专利]一种计算机数据安全监控系统

说明书

本发明公开了一种计算机数据安全监控系统，包括计算机数据模块、内网监控模块、管理模块和显示模块，计算机数据模块与内网监控模块相连，计算机数据模块与管理模块相连，计算机数据模块和显示模块相连。本发明通过内网监控模块、管理模块对计算机数据进行全面、实时的监控和管理，针对多源设备采用不同的数据采集手段，保证数据的时效性，为整个网络环境的运行安全监控提供最基础、最有力的保障，实现了全网运行状态和安全信息的实时一体化采集和图形化呈现；同时，本发明的管理模块中管理员的登陆采用虹膜识别登陆系统，操作过程简易，精准性高，安全可靠，避免了非法人员登陆管理系统，提高了数据管理的安全性。

技术领域

本发明属于数据监控技术领域，具体地，涉及一种计算机数据安全监控系统。

背景技术

中国企业信息化基础全面普及，“互联网+”传统产业融合加速。中国在信息产业规模、信息化应用效益等方面获得显著进步，信息化发展指数已超过G20 等国家的平均水平。我国信息化发展已渗透到政府、企业、医疗、教育等各行各业，随之而来的企业网络安全问题不可避免。

企业网络信息平台内包含大量的设备资源，且用户终端计算机操作系统多样，网络环境复杂，公司配备成熟的安全防护产品。边界防护设备各异，设备形成孤岛，安全性不能有效提升。此外，企业采购网络设备型号和品牌具有多样性，各设备厂商没有统一制定的国际化标准，企业的个性化需求等诸多方面造成网络内部源设备兼容性障碍。同电力公司一样，传统企业缺乏网络安全管理方面的专业人才，安全措施不到位，安全意识薄弱，对网络信息平台的配置和维护不能及时跟进，最常见的配置不当、漏洞补丁未同步升级等都将成为安全隐患，此外，大多数企业缺乏综合性的安全管理解决方案，过分依赖防火墙和加密技术。为解决这个问题，基于局域网的计算机操作行为分析与数据安全管理系统逐渐成为企业的需要。

发明内容

本发明的目的在于提供一种计算机数据安全监控系统，

本发明的目的可以通过以下技术方案实现：

一种计算机数据安全监控系统，包括计算机数据模块、内网监控模块、管理模块和显示模块，计算机数据模块与内网监控模块相连，计算机数据模块与管理模块相连，计算机数据模块和显示模块相连；

计算机数据模块包括数据采集模块、数据分析模块、数据存储模块；

数据采集模块由公司或者企业网络信息平台内的基础设施和采集器构成，基础设施是系统的硬件基础，主要包括路由器、交换机、服务器、终端计算机、防火墙、IPS、RSAS和通讯链路等；采集器主要包括主动探测器、爬虫引擎和客户端探针，针对不同的设备类型，设计不同的采集方式实现数据采集；数据采集模块将采集器采集到的数据信息传送至数据分析模块；

数据分析模块包括数据处理模块和数据库，数据处理模块用于接收数据采集模块传送的计算机数据信息，并按照请求的参数获取相应计算规则，以该计算规则结合数据库中的数据进行运算处理，将处理结果传输至数据存储模块；

数据存储模块负责对公司或者企业计算机的运行状态数据和业务数据进行存储和维护；数据存储模块包括运行状态数据库、安全状态数据库和安全设备数据库，运行状态数据库负责存储网络设备、终端计算机、服务器和链路的运行数据，存储设备运行状态的分析结果，同时存储系统运行所需的配置信息和管理信息；安全状态数据库负责存储防火墙、RSAS和IPS的运行状态和业务信息；安全设备数据库主要存储防火墙运行状态，实时连接信息、RSAS和IPS的实时运行状态，以及发现的高危漏洞、中危漏洞和低危漏洞信息，以及受威胁主机；数据存储模块接收数据采集模块发送的原始数据信息，并将原始数据信息存入相应的原始数据存储磁盘，数据存储模块接收数据分析模块发送的处理完成的数据信息，并将处理过的数据信息存入相应的处理过的数据存储磁盘；