[发明专利]面向异构安全机制的集中管控系统

摘要

本发明公开了面向异构安全机制的集中管控系统，该系统基于注册认证模块，策略提取模块，策略关联模块，以及统一接口及融合转换模块构成。本集中管控方案，通过构建有效安全的系统体系，确保在资源访问过程中，用户配置的安全性，整个系统的安全策略统一，实现不同安全设备安全机制集中统一管理与控制。

主权项

面向异构安全机制的集中管控系统，其特征在于，所述集中管控系统包括注册认证模块，所述注册认证模式梳理清楚不同种类、不同层面的设备，进行同一注册，并对被管控设备进行统一信息收集，且对收集上来的信息进行分析总结及判定，形成汇总报告；策略提取模块，所述策略提取模块根据注册模块收集上来的设备信息汇总表，提取各类、各层面设备的策略，防护点，并对提取到的策略和防护点的特征进行分析，针对不同层次的防护点，重新构建防护策略；策略关联模块，所述策略关联模块通过集中管控方式对不同设备出现的审计信息进行收集整合分析，基于策略提取模块构建的防护策略对分析确定的安全威胁形成对应的安全策略，并通过统一接口及融合转换模块进行策略分发，保持策略的动态性使策略协调一致；统一接口及融合转换模块，所述统一接口及融合转换模块通过对经注册认证模块注册认证的设备进行分析，判定设备策略接口情况，根据设备策略接口下发安全策略。