[发明专利]一种违规外联监控方法及其系统

摘要

本发明公开了一种违规外联监控方法及其系统，系统包括报警监控中心，还包括有管理端和客户端，所述管理端包括局域网监控管理端、保密监控管理端以及报警装置和显示装置，客户端安装在涉密单机或局域网内主机上，管理端安装在局域网管理员主机或与局域网相连的主机上，报警监控中心分别与管理端及局域网或涉密单机相连。本发明可以全面、实时地监控整个涉密网中违规连接互联网的计算机，并能够实时报警，实现集中管理、分散监控的功能。

主权项

一种违规外联监控方法，其特征在于：包括如下步骤：步骤一，设置报警监控中心，在管理员主机上安装管理端，所述管理端包括局域网监控管理端、保密监控管理端、报警装置和显示装置，其它主机上安装客户端，其它主机为涉密单机或局域网内主机；步骤二，客户端首先判断主机是否连接互联网，如果是，则通过防火墙阻断除报警中心IP外的所有连接，同时向报警监控中心、局域网监控管理端和保密监控管理端发送报警信息并由记录装置记录日志，同时报警监控中心、局域网监控管理端和保密监控管理端报警装置显示报警，报警完成后，禁用所有物理连接；步骤三，局域网监控管理端首先监控局域网内主机是否在线，如果是，则判断是否安装客户端，如果没有安装客户端，由记录装置记录相关日志；若已安装客户端，收到客户端报警信息后由记录装置记录；步骤四，保密监控管理端进行实时监控，当监听到客户端报警信息后，报警装置显示报警并由记录装置记录报警信息内容；步骤五，设置短信发送装置，报警监控中心收到报警信息后，通过短信发送装置发送到管理员手机上，同时将报警信息发送到保密监控管理端和局域网监控管理端，报警装置显示报警。