[实用新型]网络信息检测系统

说明书

技术领域

本实用新型涉及一种信息安全检测系统，特别涉及网络信息检测系统。

背景技术

随着近年来互联网的迅速普及，在给人们带来了方便性的同时，也带来了许多严重的安全问题，不仅仅是来自互联网的各种攻击行为会破坏企业、政府信息系统的正常运行，与此同时，使用互联网访问非法站点，传递和发布非法信息，企业内部网络中的资源滥用，企业内部商业信息泄露等等问题都日益凸显出来。这些事件的发生对企业甚至国家都造成了严重的损失，这就需要企业及政府机关在事前做好防范工作，即使在发生涉密和泄密事件时也能够做到及时反应快速定位并将其排除。

发明内容

本实用新型的目的是提供一种能够对网络涉密信息进行实时检测的网络信息检测系统。

本实用新型的上述目的是这样实现的，一种网络信息检测系统，包括：多台终端用户主机；互联所述多台终端用户主机的网络；连接所述网络的网络信息检测服务器，其中所述网络信息检测服务器通过对网络数据的实时采集、解析来监控所述终端用户主机的网络使用情况。

其中，所述网络信息检测服务器包括：连接网络的网卡；连接所述网卡的网络信息检测装置；以及连接所述网络信息检测装置的存储器。

其中，所述网络信息检测装置包括：连接所述网卡以截收网络数据的数据截收模块；连接所述数据截收模块以对所截收的网络数据进行筛选的数据预处理模块；连接所述数据预处理模块以模拟网络中组报机制对经过筛选的数据进行组报的组报模块；连接所述组报模块以对组报后的数据进行解码的解码模块；连接所述解码模块以对解码后的文件进行关键字检索匹配的关键字匹配模块；以及连接所述关键字匹配模块以存储关键字匹配结果的存储器。

其中，所述网络信息检测服务器包括：CPU；连接所述网络的网卡；连接所述网卡以截收网络数据的数据截收模块；经由所述CPU连接所述数据截收模块以对所截收的网络数据进行筛选的数据预处理模块；经由所述CPU连接所述数据预处理模块以模拟网络中组报机制对经过筛选的数据进行组报的组报模块；经由所述CPU连接所述组报模块以对组报后的数据进行解码的解码模块；经由所述CPU连接所述解码模块以对解码后的文件进行关键字检索匹配的关键字匹配模块；以及经由所述CPU连接所述关键字匹配模块以存储关键字匹配结果的存储器。

其中，所述网络信息检测服务器还包括经由所述CPU连接所述关键字匹配模块以生成关于匹配结果报表的报表生成模块。

其中，所述数据预处理模块包括：对所截收的网络数据进行粗筛选以滤除“垃圾”数据的粗筛选单元；以及对经过粗筛选的数据进行细筛选以丢弃重复报文的细筛选单元。

其中，所述网络为互联网。

本实用新型技术效果是，可以有效监控互联网的使用情况，并对各种网络违规行为进行记录，帮助网络管理员或政府机构对互联网信息资源进行有效的管理和维护，有效防止涉密、敏感信息从内部泄露，减少泄密事件发生，保证了网络信息的安全。

下面结合附图对本实用新型进行详细说明。

附图说明

图1是本实用新型的网络信息检测系统的示意图；

图2是本实用新型的网络信息检测服务器执行网络信息检测的逻辑构架图；

图3是本实用新型的网络信息检测服务器的实施例示意图；

图4是本实用新型的数据预处理模块的原理示意图。

具体实施方式

图1显示了本实用新型的网络信息检测系统配置，包括：多台终端用户主机3，所述终端用户主机3可以是台式计算机，也可以是笔记本计算机；互联所述多台终端用户主机3的网络2，该网络2可以是互联网或专用网；连接所述网络2的网络信息检测服务器1，其中所述网络信息检测服务器1通过对网络数据的实时采集、解析来监控终端用户主机3的网络使用情况，通常用来监控终端用户主机是否通过网络传送涉密文件。

图2显示了图1中的网络信息检测服务器1执行网络信息监控的逻辑构架，如图2所示的网络信息检测服务器1包括：连接网络2的网卡13；连接所述网卡13的网络信息检测装置14；以及连接所述网络信息检测装置14的存储器12。