[发明专利]一种省域密码应用安全态势系统

说明书

本发明公开了一种省域密码应用安全态势系统，由省域密码应用报备模块、密码检测模块、密码应用安全态势关联分析模块和安全态势展示模块四个模块构成；密码检测模块的密码主动检测方式为控制密码扫码器，对省域密码产品进行快速普扫识别和深度检测；密码应用安全态势关联分析模块用于智能安全态势分析评估；安全态势展示模块用于将省域内密码应用中各种数据，利用数据图表、数据大屏的方式集中展示。本发明省域密码应用安全态势系统，可快速将省域内的密码应用的各种异常情况、各种不合规情况进行快速定位匹配对应的应用系统和对应的用户单位，既能快速发现问题，也能快速定位问题原因和问题所属责任单位主体。

技术领域

本发明涉及网络安全技术领域，尤其是涉及一种省域密码应用安全态势系统。

背景技术

随着信息化广泛推进和网络通信技术的快速发展，网络信息安全建设也成为信息化建设的基本要求。密码技术或密码产品的应用可以保证信息的机密性、完整性、真实性和不可否认性，是信息安全的核心。采用各种密码技术或密码产品等安全机制来保证网络信息安全也越来越成为网络信息安全建设的基本手段。

目前，国家密码管理局发布了一系列密码行业标准，用于规范密码产品设计、实现和应用。特别是《中华人民共和国密码法》经十三届全国人大常委会第十四次会议表决通过，自2020年1月1日起正式施行，标志着我国在密码的应用和管理等方面有了专门性的法律保障，同时也提供规范密码应用管理的法律依据。

密码的应用领域十分广泛，从国家政治、经济、生产和社会活动，到网络购物、及时通信、邮件传输等，均与密码技术息息相关。在此相关应用过程中，作为安全核心基础的密码应用也暴露出一些问题，如密码技术应用实际普及程度，密码算法的规范性、正确性使用等，同时行业主管部门开展密码应用的管理工作时对归属区域的密码应用情况底数不清，数据不明，对密码产品的合规性应用也不能全面掌握。

发明内容

有鉴于此，本发明的目的是针对现有技术的不足，提供一种省域密码应用安全态势系统，可快速将省域内的密码应用的各种异常情况、各种不合规情况进行快速定位匹配对应的应用系统和对应的用户单位，既能快速发现问题，也能快速定位问题原因和问题所属责任单位主体。

为达到上述目的，本发明采用以下技术方案：一种省域密码应用安全态势系统，由省域密码应用报备模块、密码检测模块、密码应用安全态势关联分析模块和安全态势展示模块四个模块构成；

所述省域密码应用报备模块用于管理省域内使用的密码产品信息、使用密码产品的应用系统信息、应用系统所属的单位信息、以及应用系统密码测评报告信息的申报、备案；

所述密码检测模块的密码主动检测方式为控制密码扫码器，对省域密码产品进行快速普扫识别和深度检测；

所述密码应用安全态势关联分析模块用于智能安全态势分析评估；

所述安全态势展示模块用于将省域内密码应用中各种统计数据、省市分布情况、安全威胁异常、密码产品安全合规数据，利用数据图表、数据大屏的方式集中展示。

进一步地，所述省域密码应用报备模块管理的省域内使用的密码产品信息记录密码产品的IP、端口、密码算法、密码类型、用途；应用系统信息记录应用系统的备案、等级保护测评、密码测评、使用密码产品数量、国内国外密码产品数、密码产品名称信息，单位信息记录单位地址、负责人、行业属性信息。

进一步地，所述密码检测模块远程控制所述密码扫描器，对省域内密码产品应用情况进行快速普扫识别或对重点密码产品、密码算法进行深度检测的方式；快速普扫识别通过对省域IP段或省域内已经报备的应用系统中的IP、端口进行快速协议验证，以验证该IP是否使用有密码产品或密码技术，以及使用的密码产品、算法是哪种协议类型；深度检测在已确认密码产品和协议类型的基础上，采用协议远程交互测试方法进行深度检测，以验证该密码产品合规性、安全性和完整性。