[发明专利]一种对局域网进行安全管理的方法

摘要

本发明涉及一种对局域网进行安全管理的方法包括以下步骤：一配置系统参数并保存在数据库中；二建立管理员用户和普通用户；管理员用户设置服务端与控制中心模块；普通用户设置客户端；控制中心预设的监控进程包括：进程安全度审查，用户上网记录审查，屏幕回放管理模块；进程安全度审查包括进程名白名单过滤，导入表黑名单过滤，以及微软签名检测，以及内核层实时获取进程动态变化信息；进程安全度审查结果包括进程的类型、是否签名，危险评级；进程安全度审查结果可视化输出到管理员用户的服务端；用户上网记录审查包括利用数据包过滤器对抓获到的网络数据包进行过滤；三建立数据传输模块。本方法能够实现对局域网全局掌控使网络流量透明传输。

主权项

1.一种对局域网进行安全管理的方法，其特征在于：包括以下步骤：步骤一：配置系统参数，并保存在数据库中；所述参数信息包括：系统系统操作日志、字典、更新记录；步骤二：建立管理员用户和普通用户；所述管理员用户设置服务端模块与控制中心模块；所述普通用户设置客户端；当客户端启用时，服务端根据控制中心预设的进程对客户端进入监控；控制中心预设的监控进程包括：进程安全度审查，用户上网记录审查，屏幕回放管理模块；所述进程安全度审查包括进程名白名单过滤，导入表黑名单过滤，以及微软签名检测，以及内核层实时获取进程动态变化信息；所述进程安全度审查结果包括进程的类型、是否签名，危险评级；所述进程安全度审查结果可视化输出到管理员用户的服务端；所述用户上网记录审查包括利用数据包过滤器对抓获到的网络数据包进行过滤，过滤出敏感域名；所述屏幕回放管理模块为利用微软提供的对AVI数据流的读写操作的接口，构造一个屏幕监控的模块；步骤三：建立数据传输模块：所述数据传输模块为作用于控制中心以及服务端之间进行数据的交流；当某一普通用户的主机被标记为可疑主机时，管理员通过所述的数据传输模块独立的将远程监控主机的视频流回流到控制中心。