[发明专利]一种计算机信息安全控制方法及装置

权利要求书

1.一种计算机信息安全控制装置，其特征在于，所述计算机信息安全控制装置包括：

入侵检测模块，与外接接口模块、中央控制模块连接，用于检测外接接口模块所接设备是否向计算机传输病毒；

登录身份验证模块，与中央控制模块连接，用于验证登陆者的身份，确定是否有权访问计算机内硬盘所存储信息；

中央控制模块，与入侵检测模块、登录身份验证模块、网络信息安全模块、信息跟踪模块连接，用于调度各个电器元件启动工作，并根据于接收到的检测信息以及身份验证是否通过的信息传输到与计算机；

网络信息安全模块，与中央控制模块连接，用于识别并判断网络是否安全；

信息跟踪模块，与中央控制模块连接，用于访问、记录与跟踪计算机系统所访问与下载的信息。

2.如权利要求1所述的计算机信息安全控制装置，其特征在于，所述计算机信息安全控制装置进一步包括：

外接接口模块，与入侵检测模块连接，用于连接外接设备；

端口安全控制模块，与网络信息安全模块连接，用于控制计算机系统外接接口是否对外开放；

数据备份模块，与中央控制模块连接，用于存储与备份重要文件；

硬盘，与中央控制模块连接，包括低级硬盘、中级硬盘、高级硬盘，用于存储数据。

3.如权利要求1所述的计算机信息安全控制装置，其特征在于，所述登录身份验证模块包括低级身份验证模块、中级身份验证模块、高级身份验证模块；

低级身份验证模块、中级身份验证模块、高级身份验证模块分别与低级硬盘、中级硬盘、高级硬盘连接；

低级身份验证模块，只需要进行一种身份的验证便可，验证合格便可登陆计算机，同时可以访问低级硬盘内的信息；

中级身份验证模块，需要进行三种身份的验证，只有三种身份验证均合格，便可登陆计算机，同时可以访问中级硬盘内的信息，若三种身份验证中的一种出现错误，则验证不通过；

高级身份验证模块，需要进行五种身份的验证，只有五种身份验证均合格，便可登陆计算机，同时可以访问高级硬盘内的信息，若五种身份验证中的一种出现错误，则验证不通过。

4.如权利要求1所述的计算机信息安全控制装置，其特征在于，所述信息跟踪模块包括资源管控模块、数据跟踪审计模块；

资源管控模块对计算机内部静态资源进行实时在线扫描、监控与记录，当计算机内部静态资源非法改变时，所述资源管控模块将监控的信息实时上传到服务器并生成证据文件显示在计算机系统的显示器中；

数据跟踪审计模块实时记录、审计、分析与跟踪整个计算机信息安全系统的数据、配置参数变化、信息流向、键盘以及屏幕，记录从计算机端口输出和输入的所有文件拷贝信息，并自动生成日志记录存储起来。

5.如权利要求1所述的计算机信息安全控制装置，其特征在于，其特征在于，所述入侵检测模块的检测方法包括：利用入侵检测模块内置的目标分类模块对目标进行分类，并基于目标所属的类别，通过入侵检测模块内置的异常检测分类模块对目标进行异常检测，并将检测到的异常归入相应的异常分类中；

通过入侵检测模块内置的数据库模块建立数据库，将异常的属性写入数据库所设的相应字段中，并创建索引；其中数据库中的字段至少包括异常所属视频标识、异常所属类别；

异常检测的内容主要包括恶意遮挡、图像干扰、物体识别；其中，恶意遮挡、图像干扰所属异常类别为诊断类；物体识别所属异常类别为识别类；

采用基于模板匹配的方法、基于概率统计的方法或基于语义的方法进行异常检测；

数据库中的字段还包括异常地点、异常时间、异常主体和异常内容。