[发明专利]一种局域网安全管理系统

说明书

技术领域

本发明涉及一种局域网安全管理系统。

背景技术

通常在一个企业内可以发现随着IT基础设施、应用及业务系统的日益剧增，功能不仅越来越高级，技术上也越来越复杂。而IT部门的人员数量却不能成倍增加，服务人员的技术水平也不能成倍提高。这无形中将导致运维人数和水平很难有效地维护所有的IT设施与各种业务应用。可能只会头痛医头、脚痛医脚，导致满意度下降、成本失控，甚至出现信息安全隐患。内部网络一般都是涉密网络，要求保证涉密信息的绝对安全，一方面通过制定严格的制度加以防范，而更可靠的手段还必须依靠技术防范。涉及国家秘密、单位秘密的计算机系统安全防范的最佳手段就是采用“物理隔离”，即将单位内部网络与外部网络、互联网实现物理上的隔离。物理隔离可以防止来自外部的网络攻击，但对来自单位内部的网络安全威胁，仍然需要采取必要的安全防范措施。目前较多单位所采取的措施，主要还是制度防范，人为因素很大。网络安全可靠程度与单位员工、管理员的责任心、专业知识水平相关，单一的制度防范无法保证网络的高安全性。采用技术防范可以保证网络有较高的安全性，网络管理软件可以允许管理员对日常的网络运行状态进行监测、对网络设备进行管理，但安全防范的针对性不强；还有一些单一的网络监测设备或软件如非授权外联监测、主机进程监测等，这些技术适用于网络安全防范中对部分威胁的监测，但对内部网络安全威胁因素考虑得仍然不够周全。

发明内容

有鉴于此，本发明的目的就是提供一种局域网安全管理系统。

为实现上述目的，本发明采用的技术方案为：

一种局域网安全管理系统，包括多台局域网计算机终端和用以进行局域网安全管理的多台服务器，所述计算机终端上设置有单点登录模块，配置管理模块、安全审计模块；所述服务器上安装有安全代理模块，安全传输模块，身份认证模块，访问控制模块，配置管理模块，安全审计模块，应用转发模块；所述各局域网计算机终端向上经通信网络与最下一级服务器相连接，各级服务器向上经通信网络与上一级服务器相连接

本发明与现有技术相比，通过网络把多个成本相对较低的计算实体整合成一个具有强大计算能力的完美系统，最终使用户终端简化成一个单纯的输入输出设备，并能按需享受“云”的强大计算处理能力。

附图说明

图1是本发明所述一种局域网安全管理系统的方框示意图。

具体实施方式

以下将对本发明的实施例给出详细的参考。尽管本发明通过这些实施方式进行阐述和说明，但需要注意的是本发明并不仅仅只局限于这些实施方式。相反，本发明涵盖所附权利要求所定义的发明精神和发明范围内的所有替代物、变体和等同物。

另外，为了更好的说明本发明，在下文的具体实施方式中给出了众多的具体细节。本领域技术人员应当理解，没有这些具体细节，本发明同样可以实施。在另外一些实例中，对于大家熟知的方法、手段、元件和电路未作详细描述，以便于凸显本发明的主旨。

一种局域网安全管理系统，包括多台局域网计算机终端和用以进行局域网安全管理的多台服务器，所述计算机终端上设置有单点登录模块，配置管理模块、安全审计模块；所述服务器上安装有安全代理模块，安全传输模块，身份认证模块，访问控制模块，配置管理模块，安全审计模块，应用转发模块；所述各局域网计算机终端向上经通信网络与最下一级服务器相连接，各级服务器向上经通信网络与上一级服务器相连接。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应所述以权利要求的保护范围为准。