[发明专利]一种局域网安全管理系统的监控端

摘要

本发明公开了一种局域网安全管理系统的监控端，局域网安全管理系统包括：客户端、监控端和管理端；监控端包括：监控端数据传输模块、外联检测模块、活动性检测模块、文件系统检测模块和外设监控模块；其中，监控端数据传输模块，用于接收获取的客户端信息，并将生成的监控报告发送给管理端；监控端数据传输模块与外联检测模块、活动性检测模块、文件系统检测模块和外设监控模块分别信号连接。文件系统检测模块采用了准确的文件匹配算法：本发明在传统的AC多模式匹配算法的基础上进行改进，在自动机中加入了统计函数，将统计结果和设定的阈值进行匹配，在超过阈值时才将该文件设为敏感文件，避免了因为AC多模式匹配算法不准确造成的系统误判。

主权项

1.一种局域网安全管理系统的监控端，其特征在于，所述局域网安全管理系统包括：客户端、监控端和管理端；所述监控端包括：监控端数据传输模块、外联检测模块、活动性检测模块、文件系统检测模块和外设监控模块；其中，所述监控端数据传输模块，用于接收获取的客户端信息，并将生成的监控报告发送给管理端；所述监控端数据传输模块与外联检测模块、活动性检测模块、文件系统检测模块和外设监控模块分别信号连接；所述外联检测模块，用于检测局域网中是否有客户端非法连接了外网；所述活动性检测模块，用于检测局域网中客户端主机的活动性，获得局域网的网络拓扑图和客户端主机信息；所述文件系统检测模块，用于对局域网中的文件进行检测，将检测到包含敏感内容和非法信息的文件信息生成监控报告经监控端数据传输模块发送至管理端；所述外设监控模块，用于检测局域网中客户端主机是否非法连接了外联设备；所述文件系统检测模块，采用的检测敏感词的方法包括以下步骤：步骤1：在检测模块中设置一个数据库，在数据库中录入敏感词汇，作为检测敏感词的匹配数据库；步骤2：将检测文档视为一个模式树进行处理，针对该模式树设定一个自动机M(Q，N，g，f，D，F)；Q表示了该文档生成的模式树的节点数量，N表示匹配数据库中的敏感词；g表示第一转移函数，当匹配中的根节点和数据库中的敏感词不一致时，不进行转移，如果一致，则进行转移；f表示第二转移函数，当在匹配过程中，节点中的词汇和敏感词不一致时，进行转移；D是统计函数，对文档中的敏感词进行统计；F是预警函数，当统计函数D统计到的敏感词超过设定阈值时，则将该文档视为敏感文档，发送信息至管理端进行文件处理。