[发明专利]内网安全管理系统

权利要求书

1.内网安全管理系统，其特征在于，包括：登陆验证模块、用户信息验证模块、IP获取模块、用户信息获取模块以及个人信息存储模块；

登陆验证模块，用于在用户查看共享文件时，验证用户输入的账号与密码信息；

IP获取模块，用于在用户登陆时获取用户的IP信息；

用户信息获取模块，根据从IP获取模块取得用户的IP，并根据IP从个人信息存储模块中获得用户的关联信息；

个人信息存储模块，用于记录用户的关联信息以及对应的IP；

用户信息验证模块，用于在用户通过登陆验证模块后对用户进行二次验证，

用户信息验证模块包括问题生成单元与验证单元，

问题生成单元，用于从个人信息存储模块获取用户的关联信息，并抽取部分关联信息生成验证问题，

验证单元，用于验证用户回答验证问题的答案是否正确。

2.根据权利要求1所述的内网安全管理系统，其特征在于：验证单元，用户回答验证问题错误3次时，10-30分钟内禁止该用户访问登陆验证模块。

3.根据权利要求2所述的内网安全管理系统，其特征在于：个人信息存储模块，还用于储存IP地址对应的用户账号；所述登陆验证模块，还用于验证用户输入的账号与IP地址是否对应。

4.根据权利要求1所述的内网安全管理系统，其特征在于：个人信息存储模块中储存有的关联信息包括姓名、年龄、身高、毕业大学、所在部门、部门人数、父母姓名、电话号码、直属领导以及当前职位。

5.根据权利要求4所述的内网安全管理系统，其特征在于：问题生成单元，用于随机从个人信息储存模块中抽取一项部门相关的信息生成问题。

6.根据权利要求2所述的内网安全管理系统，其特征在于：还包括报警模块，用于在用户回答验证问题错误3次时，记录该IP并将该IP对应的用户并告知系统管理者。