[发明专利]可信安全平台

摘要

本发明涉及一种可信计算领域，具体地说，本发明涉及一种可信安全平台；本发明实施的目的在于提供了一种安全加固平台，该平台内部包括了应用发布模块101、加解密模块102、文件检测模块103、数据库加固模块104、事件监测模块105、日志审计模块106，用于建立一个标准的可信安全环境，通过各种可信机制和安全算法实现更高安全性的应用系统,增强应用系统的安全级别。

主权项

一种可信安全平台，其特征在于，所述平台包括：所述应用发布模块，用于应用系统的安装、运行、维护的全过程管理，使应用系统完全处于可信安全平台所提供的安全防护环境中；所述加解密模块，具备多种加密算法，提供密码算法的用户调用接口，被其它模块所调用，进行针对诸如身份、文件、通信的加解密；所述文件检测模块，主要针对安全生产应用系统中的应用程序、静态网页、配置文件进行完整性检查，以防止攻击者修改文件程序达到破解的目的；所述数据库加固模块，用于应用系统的数据备份、数据恢复、访问控制、端口管理等，为应用系统的数据库提供身份识别和安全加固；所述事件监测模块，用于应用系统的文件更改、页面篡改、提交检测等安全事件的汇集、整理、分析、推断，从多个事件归纳出重要事件，从多种事件中关联出潜在威胁；所述日志审计模块，对应用程序的运行、操作、事件进行记录，方便应用系统安全管理员查询和确认是否有非法使用者攻击系统，对应用系统的操作归档并进行安全审计，跟踪并记录操作过程；本发明提供了一种安全增强平台，通过各种可信机制和安全算法增强应用系统的安全性，从应用系统安装开始就进行安全监控，实现对应用系统从安装到运行、到维护进行全过程的安全检测和攻击监控。