[發明專利]一種中小企業信息管理系統

在審

• 申請號: 201310217252.5
• 申請日: 2013-06-04
• 公開（公告）號: CN104219077A
• 公開（公告）日: 2014-12-17
• 發明（設計）人: 陳黎
• 申請（專利權）人: 成都睿恒科技有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/28;H04L29/06;G06F21/31
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及一種管理系統，尤其涉及一種中小企業信息管理系統。

背景技術

許多企業內部雖然安裝有防火墻防護，但是無法防護企業內部入侵；然而操作系統本身自帶的加密功能又十分脆弱。很多員工的安全意識較薄弱，將攜帶木馬或病毒常常通過移動設備(如U盤、移動硬盤等)插入辦公電腦中，這些病毒自動植于局域網電腦中，利用局域網“偷窺”網內的文件信息或者破壞文件，造成重大損失。由于沒有專業的防護軟件監控，沒有日志記錄，計算機管理員查找原因費時有費力。國內只有較少的單位涉及面對中小企業的基于商用密碼產品的，上網行為審計，網絡準入，文件加密的產品，其他公司的產品，只能實現一項功能的產品，而且部署復雜，管理繁瑣。

發明內容

本發明的目的在于提供一種中小企業信息管理系統，基于內網安全理論與加密理論研發的安全管理產品，以密碼技術為支撐，身份認證為基礎，數據、內網安全以核心、監控審計為輔助，可靈活全面的定制并實施各種安全策略，實現對內網中用戶、計算機和信息的安全管理，達到有效的用戶身份管理、計算機設備管理、數據安全保密存儲和防止機密信息泄露等目標。

本發明采用如下技術方案實現：

一種中小企業信息管理系統，其特征在于，包括路由器、交換機、系統控制臺、平臺服務器和客戶端，所述交換機分別與路由器、交換機、系統控制臺和平臺服務器相連，所述路由器與互聯網相連。

本發明具備的有益技術效果是：

此系統兼顧了保密性和開放性，有效實現了企業內部計算機既要連接外網又要防止核心數據泄密的目標，還可以跟中小企業信息管理系統其他系統統一使用，從而建立企業完善的集身份認證、安全管理和安全保密于一體的信息安全保障體系。

通過提供工作模式或者普通模式來改變客戶端計算機的連接狀態，為內網構建一個安全的數據使用環境。用戶登錄普通模式可介入互聯網，但不能介入企業內部受管理的數據服務器和業務系統之中；切換到工作模式后，即進入保密數據工作環境，此時只能介入內網受管理的數據服務器和業務系統，同事將自動切斷內部系統之外的所有通信。

完善的模式切換方式。用戶可能需要切換各種工作模式，在不同的工作模式之間切換的時候，為了有效清除內存和緩沖區數據，防止不同模式之間的泄密，管理員可以設定不同模式之間的切換動作，包括：注銷、重啟或直接切換。

建立安全數據區，所有存儲數據都是加密的，客戶端僅在進入工作模式情況下才能訪問，所有數據都不會被泄密到普通模式中，從而有效實現數據保密功能。

具備離線工作模式。在計算機與服務器斷開連接后，進入離線工作模式。進入離線工作模式后，將切斷所有網絡和存儲輸出，但可以在安全數據區的加密受控空間工作，存儲數據。

具備外設禁用功能。可根據需要設定在某種工作模式下，強制禁止客戶端計算機的所有外設輸出端口，進一步增強客戶端數據使用環境的安全性。這些外設包括常用的數據輸出端口，如USB、紅外、光驅、軟驅、串口、并口、1394等。

采用統一的用戶管理模式，用戶可以是簡單的用戶名/口令用戶，也可以跟安全認證系統相結合，使用統一的令牌用戶。

附圖說明

圖1是本發明中小企業信息管理系統的整體結構圖。

圖2是客戶端注冊流程圖。

圖3是客戶端卸載流程圖。

圖4是實時命令執行流程圖。

圖5是行為管理執行流程圖。

圖6是令牌注冊流程圖。

圖7是令牌認證流程圖。

圖8是網絡數據管理流程圖。

具體實施方式

通過下面對實施例的描述，將更加有助于公眾理解本發明，但不能也不應當將申請人所給出的具體的實施例視為對本發明技術方案的限制，任何對部件或技術特征的定義進行改變和/或對整體結構作形式的而非實質的變換都應視為本發明的技術方案所限定的保護范圍。

現有技術概述：國內已有的基于云計算的安全管理平臺技術研究提出了一種基于云計算的安全管理平臺模型，該模型采用先進的云計算技術，利用其提供的強大數據處理能力解決海量安全事件處理效率低的難題；實現對網絡安全設備的分布化、虛擬化、服務透明化的實時管理；充分保證網絡的安全性、可靠性，降低網絡風險。