[发明专利]一种计算机数据安全监控系统

摘要

本发明公开了一种计算机数据安全监控系统，包括计算机数据模块、内网监控模块、管理模块和显示模块，计算机数据模块与内网监控模块相连，计算机数据模块与管理模块相连，计算机数据模块和显示模块相连。本发明通过内网监控模块、管理模块对计算机数据进行全面、实时的监控和管理，针对多源设备采用不同的数据采集手段，保证数据的时效性，为整个网络环境的运行安全监控提供最基础、最有力的保障，实现了全网运行状态和安全信息的实时一体化采集和图形化呈现；同时，本发明的管理模块中管理员的登陆采用虹膜识别登陆系统，操作过程简易，精准性高，安全可靠，避免了非法人员登陆管理系统，提高了数据管理的安全性。

主权项

1.一种计算机数据安全监控系统，其特征在于，包括计算机数据模块、内网监控模块、管理模块和显示模块，计算机数据模块与内网监控模块相连，计算机数据模块与管理模块相连，计算机数据模块和显示模块相连；计算机数据模块包括数据采集模块、数据分析模块、数据存储模块；数据采集模块由公司或者企业网络信息平台内的基础设施和采集器构成，基础设施是系统的硬件基础，主要包括路由器、交换机、服务器、终端计算机、防火墙、IPS、RSAS和通讯链路等；采集器主要包括主动探测器、爬虫引擎和客户端探针，针对不同的设备类型，设计不同的采集方式实现数据采集；数据采集模块将采集器采集到的数据信息传送至数据分析模块；数据分析模块包括数据处理模块和数据库，数据处理模块用于接收数据采集模块传送的计算机数据信息，并按照请求的参数获取相应计算规则，以该计算规则结合数据库中的数据进行运算处理，将处理结果传输至数据存储模块；数据存储模块负责对公司或者企业计算机的运行状态数据和业务数据进行存储和维护；数据存储模块包括运行状态数据库、安全状态数据库和安全设备数据库，运行状态数据库负责存储网络设备、终端计算机、服务器和链路的运行数据，存储设备运行状态的分析结果，同时存储系统运行所需的配置信息和管理信息；安全状态数据库负责存储防火墙、RSAS和IPS的运行状态和业务信息；安全设备数据库主要存储防火墙运行状态，实时连接信息、RSAS和IPS的实时运行状态，以及发现的高危漏洞、中危漏洞和低危漏洞信息，以及受威胁主机；数据存储模块接收数据采集模块发送的原始数据信息，并将原始数据信息存入相应的原始数据存储磁盘，数据存储模块接收数据分析模块发送的处理完成的数据信息，并将处理过的数据信息存入相应的处理过的数据存储磁盘；内网监控模块包括网络设备监控模块、服务器监控模块、终端计算机监控模块、告警模块；其中，网络设备监控模块、服务器监控模块、终端计算机监控模块分别与告警模块连接，网络设备监控模块、服务器监控模块、终端计算机监控模块若发现非正常运行状态，则产生相应的告警信息，并将该告警信息传送至告警模块；管理模块是公司或者企业管理人员用于管理公司或者企业的计算机数据；管理模块包括安全登陆模块、系统日志管理模块、系统配置管理模块、应用业务管理模块；安全登录模块为虹膜识别系统，包括虹膜纹采集模块、管理员信息存储模块和对比处理模块，管理员信息存储模块为虹膜存储数据库，管理员在进行登录时，通过虹膜纹采集模块采集数据与管理员信息存储模块数据库匹对，只有匹对成功才可安全登陆系统；显示模块用于对运行状态和安全状况进行显示，显示模块接收内网监控模块发送的监控信息，并对监控状态进行显示。