[发明专利]通用网络安全管理系统及其管理方法

摘要

本发明公开了一种通用网络安全管理系统及其管理方法，主要解决现有网络安全管理系统开放性差、扩展性差和功能完备性弱的缺点。该系统主要由外围设备、安全代理终端、安全管理中心和终端管理设备组成，安全管理中心通过接口组件、数据库模块和用户接口组件将网络访问控制、入侵检测、病毒检测和漏洞管理安全技术应用到安全代理终端上，在统一的管理和控制下，使各种安全技术彼此补充、相互配合，对网络行为进行检测和控制，形成一个安全策略集中管理、安全检测分散布置的分布式安全防护体系结构，本发明具有配置灵活、易于扩展和开放性好的优点，并支持分级管理方式的优点，适用于政府、高校和大中型企业计算机网络的安全管理与防护。

主权项

1.一种通用网络安全管理系统，包括：外围设备，包括现有网络环境中各种网络基础设施；安全代理终端，向安全管理中心提供所在外围设备的实时信息，并为所在外围设备提供安全服务；安全管理中心，提供配置安全代理终端、采集安全事件、处理安全事件、查询安全事件、发送响应命令功能；终端管理设备，为管理人员提供远程登陆到安全管理中心的功能；所述的安全代理终端安装在外围设备上，与安全管理中心相连接；安全管理中心通过基于XML的安全通信协议与多个安全代理终端进行信息交互；终端管理设备通过远程登陆对安全管理中心进行管理操作。