[发明专利]基于人工智能的文档管理系统

摘要

本发明涉及基于人工智能的文档网络威胁预警监测、管理系统及方法，其包括攻击主机，其作为外网远程攻击客户端，用于入侵文档管网络系统和/或获取数据；傀儡机，被攻击主机控制后，入侵文档管网络系统和/或获取数据；外网网管，用于与外网的数据传输；内网网关，用于与文档管网络系统内网的数据传输；转换网关，用于外网网管与内网网关之间的数据转换与传输；本发明设计合理、结构紧凑且使用方便。

主权项

1.一种基于人工智能的文档管网络威胁预警监测系统，其特征在于：包括攻击主机(1)，其作为外网远程攻击客户端，用于入侵文档管网络系统和/或获取数据；/n傀儡机(2)，被攻击主机(1)控制后，入侵文档管网络系统和/或获取数据；/n外网网管(3)，用于与外网的数据传输；/n内网网关(7)，用于与文档管网络系统内网的数据传输；/n转换网关(6)，用于外网网管(3)与内网网关(7)之间的数据转换与传输；/n访问监控服务器(4)，用于监控内网网关(7)上传的数据包安全性、上传频次与上传时长，用于监控外网网管(3)下载的数据包的安全性、网站的数字证书、下载频次与访问历史记录；当访问监控服务器(4)，检测上传/下载数据包为安全，则通知转换网关(6)放行并生成日志；/n二级监控服务器(5)，检测访问监控服务器(4)的日志，监测访问监控服务器(4)工作计算负荷，当其计算负荷大于设定预制阈值，则认为为存在威胁，直接切断转换网关(6)；/n根网关(8)，用于连接各个部门服务器之间域网以及部门服务器与内网网关(7)；/n数据监控服务器(9)，用于监控部门之间以及部门与外网之间的级别网关的数据上传与下载安全，并生成日志，并核实上传与下载的口令与输出次数，当输出次数超过指定次数之后，切断该部门的根网关(8)；/n心跳检测服务器(10)，定时接收数据监控服务器(9)发送的心跳信号，当在设定时间内未收到心跳信号，或心跳信号的电平与预设电平不止一次，则认为数据监控服务器(9)发生故障，切断数据监控服务器(9)网络并报警，同时，心跳检测服务器(10)升级为数据监控服务器(9)替代原数据监控服务器(9)工作；/n工作机网关(12)，用于连接部门内工作机局域网，以及工作机与根网关(8)的部门服务器；/n内网工作机(15)，用于工作人员的日常操作，当工作人员需要连接其他部门网络，需上报所在部门服务器批准与被访问部门服务器同意；当访问部门域网，需上报所在部门服务器批准；当访问外网，需上报所在部门服务器层报访问监控服务器(4)批注登记并访问监控服务器(4)发送口令于该内网工作机(15)；/n备份工作机(13)，用于同步记录内网工作机(15)输入的操作记录与输出结果，并生成日志；/n双输入工作端(14)，同时向彼此物理隔离的内网工作机(15)与备份工作机(13)输入指令；/n输入比较服务器(11)，比较内网工作机(15)与备份工作机(13)的输入记录与输出结果，同时对比日志记录；当内网工作机(15)与备份工作机(13)出现输入记录与输出结果不一致的时候和/或日志记录不一致的时候，输入比较服务器(11)切断对应的工作机网关(12)；/n密码器(16)，包括人体特征识别器、定时段随机密令输入器。/n