[發明專利]企業信息安全管理系統與方法

有效

• 申請號: 201310141938.0
• 申請日: 2013-04-22
• 公開（公告）號: CN103281297A
• 公開（公告）日: 2013-09-04
• 發明（設計）人: 蘇云琳;黃鑒廷;鄧振波
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L12/24
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 蘭淑鐸

1.一種企業信息安全管理系統，其特征在于，包括：

企業內網的WEB服務器，用于接收用戶通過WEB頁面輸入的企業信息安全管理指令，根據所述WEB服務器中部署的承載企業信息安全管理的業務邏輯，確定所述企業信息安全管理指令的目標服務器和/或目標終端；將所述企業信息安全管理指令發送給確定的所述企業內網中的所述目標服務器和/或所述目標終端；

所述目標服務器和/或所述目標終端，用于接收所述企業信息安全管理指令，按照設定策略執行所述企業信息安全管理指令指示的企業信息安全管理操作，并向所述WEB服務器返回執行結果。

2.根據權利要求1所述的系統，其特征在于，所述目標服務器和/或所述目標終端，用于接收所述企業信息安全管理指令，對指定范圍的目標對象執行所述企業信息安全管理指令指示的企業信息安全管理操作，和/或，在指定的時間執行所述企業信息安全管理指令指示的企業信息安全管理操作，并向所述WEB服務器返回執行結果。

3.根據權利要求1所述的系統，其特征在于，所述企業內網的WEB服務器，用于接收用戶通過WEB頁面輸入的企業信息安全管理指令，根據所述WEB服務器中部署的承載企業信息安全管理的業務邏輯，以及所述企業內網中的服務器的設置信息和終端的設置信息，確定所述企業信息安全管理指令的目標服務器和/或目標終端；將所述企業信息安全管理指令發送給確定的所述企業內網中的所述目標服務器和/或所述目標終端。

4.根據權利要求1至3任一項所述的系統，其特征在于，

所述WEB服務器在將所述企業信息安全管理指令發送給確定的所述企業內網中的所述目標服務器和/或所述目標終端時，對所述企業信息安全管理指令進行加密，并將加密后的所述企業信息安全管理指令發送給確定的所述企業內網中的所述目標服務器和/或所述目標終端；

所述目標服務器和/或所述目標終端在接收所述企業信息安全管理指令，按照設定策略執行所述企業信息安全管理指令指示的企業信息安全管理操作時，所述目標服務器和/或所述目標終端對接收的所述企業信息安全管理指令進行解密，按照設定策略執行解密后的所述企業信息安全管理指令指示的企業信息安全管理操作。

5.根據權利要求1所述的系統，其特征在于，所述WEB服務器為APACHE服務器，所述承載企業信息安全管理的業務邏輯通過PHP實現。

6.根據權利要求1所述的系統，其特征在于，所述目標服務器包括：文件服務器，用于接收所述WEB服務器從企業外網下載的企業信息安全管理文件并保存；以及，從所述WEB服務器接收所述企業信息安全管理指令，根據所述企業信息安全管理指令提供所述企業信息安全管理文件供所述企業內網進行企業信息安全管理更新。

7.根據權利要求1所述的系統，其特征在于，所述目標服務器包括：數據庫服務器，用于存儲企業信息安全數據；以及，接收所述企業信息安全管理指令，執行所述企業信息安全管理指令指示的操作；

其中，所述企業信息安全管理指令包括以下至少之一：數據查詢指令、數據更新指令、事務管理指令、數據索引指令、數據高速緩存指令、數據查詢優化指令、數據安全指令、以及多用戶存取控制指令。

8.根據權利要求1所述的系統，其特征在于，所述目標服務器包括發布服務器，用于接收所述企業信息安全管理指令，并轉發給所述目標終端；接收所述目標終端執行所述企業信息安全管理指令指示的企業信息安全管理操作后返回的執行結果，將所述執行結果轉發給所述WEB服務器；以及，通過所述WEB服務器從其它服務器獲取文件，并向所述發布服務器連接的所述目標終端發布。

9.一種企業信息安全管理方法，其特征在于，包括：

企業內網的WEB服務器接收用戶通過WEB頁面輸入的企業信息安全管理指令，根據所述WEB服務器中部署的承載企業信息安全管理的業務邏輯，確定所述企業信息安全管理指令的目標服務器和/或目標終端；

所述WEB服務器將所述企業信息安全管理指令發送給確定的所述企業內網中的所述目標服務器和/或所述目標終端；

所述目標服務器和/或所述目標終端接收所述企業信息安全管理指令，按照設定策略執行所述企業信息安全管理指令指示的企業信息安全管理操作，并向所述WEB服務器返回執行結果。

10.根據權利要求9所述的方法，其特征在于，所述目標服務器和/或所述目標終端接收所述企業信息安全管理指令，按照設定策略執行所述企業信息安全管理指令指示的企業信息安全管理操作，并向所述WEB服務器返回執行結果的步驟包括：

所述目標服務器和/或所述目標終端接收所述企業信息安全管理指令，對指定范圍的目標對象執行所述企業信息安全管理指令指示的企業信息安全管理操作，和/或，在指定的時間執行所述企業信息安全管理指令指示的企業信息安全管理操作，并向所述WEB服務器返回執行結果。