[发明专利]一种基于区域医疗的安全管控中台系统

权利要求书

1.一种基于区域医疗的安全管控中台系统，其特征在于，包括应用层和网络层；所述网络层与所述应用层通信连接，所述应用层接有若干个应用；所述应用层包括身份验证模块、应用监控审计模块、数据处理模块和数据库审计模块；所述网络层包括流量监控模块、访问控制模块、日志审计模块、安全检测模块，以及国密加密模块；

所述身份验证模块，用于对用户终端发送的登录信息进行验证，若通过验证，允许所述用户终端向所述网络层发起访问请求；所述若通过验证，允许所述用户终端向所述网络层发起访问请求，包括：根据所述用户类型配置与所述用户ID对应的权限信息；对所述用户ID、所述用户信息和权限信息进行绑定，并将绑定信息保存于用户管理列表；发送所述访问请求和所述绑定信息至所述网络层；

所述应用监控审计模块，用于定时对所述应用进行监控审计；

所述数据处理模块，用于通过预设的数据通讯通道传输数据，并将数据备份存储于数据库；

所述数据库审计模块，用于定时对所述数据库进行审计；

所述流量监控模块，用于定时截取当前网络流量，并将所述当前网络流量与预设的网络流量阈值进行比较，将获得的比较结果发送至所述访问控制模块；

所述访问控制模块，用于根据所述比较结果，响应所述访问请求，并返回访问应答信息至对应的所述用户终端；

所述日志审计模块，用于定时对网络日志进行审计；

所述安全检测模块，用于定时对所述网络层进行安全检测；

所述国密加密模块，支持IIS SSL密钥生成及满足SSL加密需求，用于完成安全管控中台系统的密码运算功能。

2.如权利要求1所述的基于区域医疗的安全管控中台系统，其特征在于，所述数据通讯通道为基于SSL协议建立的VPN通讯通道。

3.如权利要求1所述的基于区域医疗的安全管控中台系统，其特征在于，所述应用层设置有应用层防火墙。

4.如权利要求1所述的基于区域医疗的安全管控中台系统，其特征在于，所述网络层通过硬件防火墙与所述应用层进行连接。

5.如权利要求1所述的基于区域医疗的安全管控中台系统，其特征在于，所述对用户终端发送的登录信息进行验证，若通过验证，允许所述用户终端向所述网络层发起访问请求，包括：

接收所述登录信息；其中，所述登录信息包括用户ID、用户类型和用户信息；

根据所述用户类型对所述用户信息进行验证；

若通过验证，允许所述用户终端向所述网络层发起访问请求。

6.如权利要求1所述的基于区域医疗的安全管控中台系统，其特征在于，所述定时对所述应用进行监控审计，包括：

采用Web应用监控审计系统定时对所述应用进行监控审计。

7.如权利要求1所述的基于区域医疗的安全管控中台系统，其特征在于，所述通过预设的数据通讯通道传输数据，并将数据备份存储于数据库，包括：

通过CA认证对数据进行加密传输。

8.如权利要求1所述的基于区域医疗的安全管控中台系统，其特征在于，所述根据所述比较结果，响应所述访问请求，并返回访问应答信息至对应的所述用户终端，包括：

接收所述比较结果和所述访问请求；

若所述当前网络流量超过所述网络流量阈值，则返回拒绝访问应答信息至对应的所述用户终端；

若所述当前网络流量未超过所述网络流量阈值，则返回允许访问应答信息至对应的所述用户终端。

9.如权利要求8所述的基于区域医疗的安全管控中台系统，其特征在于，所述根据所述比较结果，响应所述访问请求，并返回访问应答信息至对应的所述用户终端，还包括：

当同时接收到多个所述访问请求时，按照预设的访问列表顺序响应所述访问请求，并返回所述访问应答信息至对应的所述用户终端；其中，所述访问列表是根据与所述访问请求对应的应用访问优先级排列而获得。