[發(fā)明專利]移動(dòng)信息化多層級(jí)網(wǎng)絡(luò)安全審計(jì)系統(tǒng)

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 200810019675.5
• 申請(qǐng)日: 2008-03-11
• 公開(kāi)（公告）號(hào): CN101242658A
• 公開(kāi)（公告）日: 2008-08-13
• 發(fā)明（設(shè)計(jì)）人: 金柘苗;王樂(lè)
• 申請(qǐng)（專利權(quán)）人: 金柘苗;王樂(lè)
• 主分類號(hào): H04Q7/38
• 分類號(hào): H04Q7/38;H04L9/00
• 代理公司: 南京蘇科專利代理有限責(zé)任公司
• 代理人: 何朝旭

1.一種移動(dòng)信息化多層級(jí)網(wǎng)絡(luò)安全審計(jì)系統(tǒng)，包括移動(dòng)代理服務(wù)器，所述移動(dòng)代理服務(wù)器含有網(wǎng)絡(luò)接入、業(yè)務(wù)處理、應(yīng)用及應(yīng)用接入三級(jí)子系統(tǒng)，所述業(yè)務(wù)處理子系統(tǒng)構(gòu)建于網(wǎng)絡(luò)接入子系統(tǒng)和應(yīng)用及應(yīng)用接入子系統(tǒng)之間；其特征在于：還包括安全管理器和安全審計(jì)代理模塊；所述移動(dòng)代理服務(wù)器位于企業(yè)內(nèi)網(wǎng)信息應(yīng)用系統(tǒng)與外網(wǎng)用于接入移動(dòng)通訊終端的移動(dòng)網(wǎng)絡(luò)側(cè)設(shè)備之間；

所述網(wǎng)絡(luò)接入、業(yè)務(wù)處理、應(yīng)用及應(yīng)用接入三級(jí)子系統(tǒng)中分別駐留與安全管理器通訊聯(lián)系的接入安全審計(jì)代理模塊、處理安全審計(jì)代理模塊和應(yīng)用安全審計(jì)代理模塊；

所述安全管理器用于提供安全策略以及安全審計(jì)代理模塊的管理，并匯總管理各安全審計(jì)代理模塊發(fā)送的安全審計(jì)日志，以及提供移動(dòng)代理服務(wù)器的安全告警功能；

所述網(wǎng)絡(luò)接入子系統(tǒng)用于提供對(duì)外的各類協(xié)議接口并解析網(wǎng)絡(luò)報(bào)文傳送給業(yè)務(wù)處理子系統(tǒng)，駐留在網(wǎng)絡(luò)接入子系統(tǒng)中的接入安全審計(jì)代理模塊用于當(dāng)移動(dòng)通訊終端或內(nèi)網(wǎng)信息應(yīng)用系統(tǒng)向移動(dòng)代理服務(wù)器發(fā)起接入請(qǐng)求時(shí)，為每個(gè)接入請(qǐng)求分配唯一標(biāo)識(shí)，并按照相應(yīng)的安全策略記錄每個(gè)接入請(qǐng)求的接入日志；

所述業(yè)務(wù)處理子系統(tǒng)用于提供移動(dòng)代理服務(wù)器內(nèi)部的消息路由、資源調(diào)度、內(nèi)容格式轉(zhuǎn)換各業(yè)務(wù)處理功能，駐留在業(yè)務(wù)處理子系統(tǒng)中的處理安全審計(jì)代理模塊用于根據(jù)安全策略，對(duì)解析后的原始內(nèi)容進(jìn)行比較識(shí)別，當(dāng)發(fā)現(xiàn)違反相應(yīng)的安全策略規(guī)定時(shí)，終止業(yè)務(wù)處理子系統(tǒng)的處理，并記錄相應(yīng)的安全審計(jì)日志；

所述應(yīng)用及應(yīng)用接入子系統(tǒng)用于接受業(yè)務(wù)處理子系統(tǒng)分發(fā)的消息，或接受內(nèi)網(wǎng)信息應(yīng)用系統(tǒng)通過(guò)內(nèi)部接口接入的請(qǐng)求，進(jìn)行相應(yīng)的應(yīng)用邏輯處理操作，駐留在應(yīng)用及應(yīng)用接入子系統(tǒng)中的應(yīng)用安全審計(jì)代理模塊用于根據(jù)相應(yīng)的安全策略，比較判斷該應(yīng)用邏輯處理操作的權(quán)限，當(dāng)發(fā)現(xiàn)違反安全策略的規(guī)定時(shí)，終止應(yīng)用及應(yīng)用接入子系統(tǒng)的處理，并記錄相應(yīng)的安全審計(jì)日志。

2.根據(jù)權(quán)利要求1所述移動(dòng)信息化多層級(jí)網(wǎng)絡(luò)安全審計(jì)系統(tǒng)，其特征在于：所述安全管理器包含在移動(dòng)代理服務(wù)器中。

3.根據(jù)權(quán)利要求1所述移動(dòng)信息化多層級(jí)網(wǎng)絡(luò)安全審計(jì)系統(tǒng)，其特征在于：所述安全管理器與移動(dòng)代理服務(wù)器相分離，單獨(dú)設(shè)立。

4.根據(jù)權(quán)利要求2或3所述移動(dòng)信息化多層級(jí)網(wǎng)絡(luò)安全審計(jì)系統(tǒng)，其特征在于：所述移動(dòng)代理服務(wù)器位于企業(yè)內(nèi)網(wǎng)與外網(wǎng)的交界處，通過(guò)防火墻或不通過(guò)防火墻與外網(wǎng)直接相連。

5.根據(jù)權(quán)利要求4所述移動(dòng)信息化多層級(jí)網(wǎng)絡(luò)安全審計(jì)系統(tǒng)，其特征在于：所述各安全審計(jì)代理模塊具有受控于安全管理器的啟用或暫時(shí)停止執(zhí)行安全策略狀態(tài)。