[发明专利]一种计算机网络信息安全监护系统

权利要求书

1.一种计算机网络信息安全监护系统，其特征在于，包括：

网络安全管理模块，用于进行网络规划以及计算机分配和监测；

用户身份认证模块，用于识别用户的物理身份和数字身份；

以及数据加密保护模块，对企业计算机上的文件进行强制自动加密，且识别未经管理员认证的外接设备，禁止未经管理员认证的外接设备接入系统。

2.根据权利要求1所述的计算机网络信息安全监护系统，其特征在于：所述网络安全管理模块包括：网络规划与地址管理单元、网络管理策略与分发单元、网络远程监控与维护单元以及入侵监测与安全预警单元。

3.根据权利要求2所述的计算机网络信息安全监护系统，其特征在于：所述网络规划与地址管理单元用于将工作站的IP地址、计算机名、工作权限、网络参数设置等进行集中管理。

4.根据权利要求2所述的计算机网络信息安全监护系统，其特征在于：所述网络管理策略与分发单元用于完成策略的生成、修改、删除以及分发。

5.根据权利要求2所述的计算机网络信息安全监护系统，其特征在于：所述网络远程监控与维护单元用于远程对计算机输出设备进行监控。

6.根据权利要求2所述的计算机网络信息安全监护系统，其特征在于：所述入侵监测与安全预警单元用于在计算机接入未认证的外接设备时进行报警。

7.根据权利要求1所述的计算机网络信息安全监护系统，其特征在于：所述用户身份认证模块包括物理身份认证单元以及数字身份认证单元，所述物理身份认证单元用以识别用户的人体特征，所述数字身份认证单元用于将每个用户设置为不同的权限管理以访问不同密级的文件。

8.根据权利要求1所述的计算机网络信息安全监护系统，其特征在于：所述数据加密保护模块包括加密单元以及识别单元，所述加密单元用以对企业计算机上的文件进行强制自动加密，所述识别单元用以识别未经管理员认证的外接设备。

9.根据权利要求1所述的计算机网络信息安全监护系统，其特征在于：还包括数据库服务器，所述数据库服务器用以对系统中的数据和信息进行存储、备份及管理。

10.根据权利要求9所述的计算机网络信息安全监护系统，其特征在于：还包括客户端，所述客户端部署在企业用户计算机上，系统管理员通过管理控制台对客户端进行管理及保护策略，以实现企业用户计算机的集中管理和保护，客户端通过结合硬件的用户身份识别系统对计算机进行登录保护。