[发明专利]一种基于硬件防火墙的网络信息安全管理系统

说明书

本发明公开了一种基于硬件防火墙的网络信息安全管理系统，涉及信息安全技术领域。本发明包括信息接收单元、动态信息缓存库、集中管理单元、硬件防火墙单元、信息安全分析单元和网络信息存储库；信息接收单元通过数据传输模块与动态信息缓存库相连接；动态信息缓存库通过数据传输模块分别与信息安全分析单元和网络信息存储库进行数据的交互；集中管理单元通过数据传输模块分别与硬件防火墙单元和信息安全分析单元相联接。本发明通过基于硬件防火墙技术，能够有效保护客户或企业的信息，操作安全、方便，具有较高的市场应用价值。

技术领域

本发明属于信息安全技术领域，特别是涉及一种基于硬件防火墙的网络信息安全管理系统。

背景技术

随着计算机技术的高速发展，信息安全系统在国内外各企业的深入应用，各企业对信息安全系统的依赖性日益增强，这在一定程度上节约了时间，提高了办事效率。目前，企业内部重要信息的泄露和病毒对企业内部系统的攻击已是当前信息安全管理中最重要的两个因素。现有技术中的网络安全信息系统不仅效率低下，且安全性较差，对用户的信息安全产生极大的安全隐患，同时操作繁琐，耗时费力。因此，函待研究一种基于硬件防火墙的网络信息安全管理系统，以便于解决上述问题。

发明内容

本发明的目的在于提供一种基于硬件防火墙的网络信息安全管理系统，通过基于硬件防火墙技术，不仅能够有效保护客户或企业的信息，还可以防止病毒对客户或企业的信息的攻击，具有操作安全方便、工作效率高和省时省力等优点，解决了上述背景技术中所提出的问题。

为解决上述技术问题，本发明是通过以下技术方案实现的：

本发明为一种基于硬件防火墙的网络信息安全管理系统，包括信息接收单元、动态信息缓存库、集中管理单元、硬件防火墙单元、信息安全分析单元和网络信息存储库；所述信息接收单元通过数据传输模块与动态信息缓存库相连接；所述动态信息缓存库通过数据传输模块分别与信息安全分析单元和网络信息存储库进行数据的交互；所述集中管理单元通过数据传输模块分别与硬件防火墙单元和信息安全分析单元相联接；所述信息接收单元包括信息采集模块、信息过滤模块和信息关联分析模块；所述信息采集模块通过数据传输模块与信息过滤模块保持数据的传输；所述信息过滤模块通过数据传输模块与信息关联分析模块相联接；所述硬件防火墙单元包括控制管理模块和网络处理模块；所述控制管理模块和网络处理模块通过数据传输模块保持数据的交互；所述信息安全分析单元包括态势评估模块、态势预测模块和结果查询模块；所述态势评估模块通过数据传输模块与态势预测模块保持数据的传输；所述态势预测模块通过数据传输模块与结果查询模块相联接。

进一步地，所述信息采集模块用于接收网络信息数据流；所述信息过滤模块用于对信息采集模块接收的网络信息数据流进行初步过滤及分析；所述信息关联分析模块用于对过滤后的网络信息数据流与现有安全隐患数据进行关联分析。

进一步地，所述集中管理单元包括管理员配置模块和安全策略配置模块；所述管理员配置模块用于对信息安全分析单元的信息态势分析规则进行配置；所述安全策略配置模块用于对硬件防火墙单元的安全规则进行配置。

进一步地，所述硬件防火墙单元通过数据传输模块联接有日志报表模块；所述日志报表模块通过数据传输模块与动态信息缓存库相联接；所述日志报表模块用于对硬件防火墙单元的安全信息进行统计，并将统计结果经动态信息缓存库传输至网络信息存储库内保存。

进一步地，所述网络处理模块用于收发网络信息数据流和网络安全功能的处理；所述控制管理模块用于完成网络功能的处理和硬件防火墙的功能管理。

进一步地，所述态势评估模块用于发现网络信息隐患后对其进行态势评估，并将评估结果传输至态势预测模块；所述态势预测模块用于根据态势评估模块的评估结果对网络信息隐患的延展情况进行进一步预测分析；所述结果查询模块用于管理员查询评估结果和预测结果。

本发明具有以下有益效果：