[发明专利]一种基于数据采集的网络安全防控系统

权利要求书

1.一种基于数据采集的网络安全防控系统，其特征在于，包括用户登录模块、用户分级模块、使用管控模块、网络接入模块、接入验证模块、网络密码分配模块、使用验证模块、上传管理模块、下载管理模块、浏览信息采集模块、病毒库、浏览信息分析模块、总控模块与信息发送模块、数据接收模块、数据处理模块；

所述用户登录模块用于用户进行输入登录信息进行系统登录，所述用户分级模块用于对用户的登录信息进行验证并获取到用户级别信息；

所述使用管控模块用于对不同级别用户分配不同级别的网络使用权限，所述网络密码分配模块用于分配对应等级接入的网络密码，所述使用验证模块用于验证网络密码与确认网络使用权限；

所述上传管理模块用于采集用户使用该网络进行文件上传时的文件信息与文件上传的地址信息，所述下载管理模块用于采集用户使用该网络进行文件下载的下载信息，下载信息包括文件内容信息与文件来源信息；

所述浏览信息采集模块用于登录采集用户使用网络进行网页浏览时的网络页面信息，所述浏览信息分析模块用于对用户网页浏览时的网络页面信息进行分析处理，从病毒库中提取出病毒特征信息与网络页面信息进行比对处理，生成网页信息，网页信息包括网页安全信息与网页不安全信息；

所述网络接入模块用于将其他网络与系统防护网络连接，所述接入验证模块用于对接入的网络进行验证，生成接入网络信息，接入网络信息包括网络安全信息与网络不安全信息；

所述数据接收模块用于接收文件上传时的文件信息、文件上传的地址信息、下载信息、网页信息、接入网络信息，并将文件上传时的文件信息、文件上传的地址信息、下载信息、网页信息；

所述数据处理模块用于对文件上传时的文件信息、文件上传的地址信息、下载信息、网页信息、接入网络信息发送到数据处理模块进行综合处理，生成用户封禁信息、用户降级信息、网络接入信息、网络报警信息、禁止上传信息、禁止下载信息；

上述信息生成后，总控模块控制信息发送模块将用户封禁信息、用户降级信息、网络接入信息、网络报警信息、禁止上传信息与禁止下载信息发送出；

所述用户分级模块对用户的登录信息进行验证并获取到用户级别信息的具体的过程如下：

步骤一：用户登录时，通过预设设备输入登录信息，登录信息为预设位数的账号和预设位数的密码；

步骤二：用户在输入登录信息时记录下其输入账号和密码的时长信息分别标记为T_账与T_密；

步骤三：在用户输入账号密码的同时，记录下其输入账号时按压每个按键的压力信息，将输入账号时的每个字符的压力信息标记为Pi，i为账号字符数，将输入密码时的每个字符的压力信息标记为Wy，y为密码的字符数量；

步骤四：计算出其输入账号的时长信息T_账与输入密码的时长信息T_密之间的和得到第一验证系数T_和，之后将第一验证系数T_和与预设允许登录人员库中的预设验证系数进行计算，当预设允许登录人员库存在与第一验证系数T_和之间差值小于预设值的预设验证系数时即第一验证通过；

步骤五：第一验证通过之后，随机提取m个输入账号时的每个字符的压力信息Pi与输入密码时的压力信息Wy，当Pi与Wy和第一验证通过时获取的账号密码信息中的对应位置的Pi与Wy之间差值小于预设值时即第二验证通过；

步骤六：第二验证通过后即允许该人员登录使用网络，此时提取出该人员对应的权限级别信息，将权限级别信息发送到使用管控模块，所述使用管控模块控制网络密码分配模块将对应权限级别的密码发送给第二次验证通过的用户；

所述权限级别的具体级别包括一级权限、二级权限与三级权限，所述一级权限、二级权限与三级权限的具体内容如下：一级权限：只允许进行预设网页库内的网页浏览；二级权限：允许进行任意网页的浏览；三级权限：允许进行任意网页的浏览的同时，允许进行文件下载和文件上传。

2.根据权利要求1所述的一种基于数据采集的网络安全防控系统，其特征在于：所述网络密码分配模块中的每个级别的网络登录密码均采用动态密码，其动态密码通过HOTP算法进行生成。