[發明專利]安全管理系統和方法

有效

• 申請號: 201310542729.7
• 申請日: 2013-11-05
• 公開（公告）號: CN104618313B
• 公開（公告）日: 2018-02-13
• 發明（設計）人: 張維;梁強;陳曦
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京三高永信知識產權代理有限責任公司11138
• 代理人: 黃厚剛

1.一種安全管理系統，其特征在于，所述系統包括：

桌面云子系統和至少一個數據處理子系統；

所述桌面云子系統，用于向辦公終端轉發所述數據處理子系統的桌面圖像，并向所述數據處理子系統轉發所述辦公終端在所述桌面圖像上操作時產生的觸發信號；

所述數據處理子系統，用于向所述桌面云子系統提供所述桌面圖像；并接收所述辦公終端在所述桌面圖像上操作時產生的觸發信號；根據所述觸發信號在所述數據處理子系統內部或者不同數據處理子系統之間完成關鍵信息的編輯、存儲、處理、上傳和下載中的至少一種；

所述至少一個數據處理子系統包括數傳子系統；

所述數傳子系統，用于接收符合第一條件的數據處理子系統上傳的關鍵信息；存儲所述關鍵信息；向符合第二條件的數據處理子系統提供所述關鍵信息的下載；

其中，符合所述第一條件的數據處理子系統是指所述數據處理子系統的IP地址屬于預定上傳域，所述預定上傳域是指允許在所述數據處理子系統中或者所述數據處理子系統之間的范圍內的IP地址的數據處理子系統將關鍵信息上傳至所述數傳子系統中；

符合所述第二條件的數據處理子系統是指所述數據處理子系統的IP地址屬于預定下載域，所述預定下載域是指允許在所述數據處理子系統中或者所述數據處理子系統之間的范圍內的IP地址的數據處理子系統從所述數傳子系統中下載關鍵信息。

2.根據權利要求1所述的系統，其特征在于，

所述數傳子系統，用于接收一個數據處理子系統發送的攜帶有來源IP地址的上傳請求；檢測所述來源IP地址是否屬于預定上傳域；若檢測結果為屬于所述預定上傳域，則確定所述數據處理子系統符合第一條件；和/或，用于接收一個數據處理子系統發送的攜帶有目的IP地址的下載請求；檢測所述目的IP地址是否屬于預定下載域；若檢測結果為屬于所述預定下載域，則確定所述數據處理子系統符合第二條件。

3.根據權利要求1所述的系統，其特征在于，

所述數傳子系統，用于對存儲到的所述關鍵信息進行安全審計；若所述關鍵信息安全，則將所述關鍵信息移動至指定下載目錄下供所述符合第二條件的數據處理子系統進行下載。

4.根據權利要求3所述的系統，其特征在于，

所述數傳子系統，用于對存儲到的所述關鍵信息按照預設掃描規則進行三級安全掃描中的至少一級掃描，所述三級安全掃描包括屬于第一級的文件后綴名掃描、屬于第二級的關鍵字掃描和屬于第三級的特殊標識掃描；在掃描通過時確定所述關鍵信息安全并輸出文件安全審計報表。

5.根據權利要求1至4任一所述的系統，其特征在于，所述符合第一條件的數據處理子系統包括持續集成子系統；

所述桌面云子系統，還用于將所述辦公終端登錄至所述持續集成子系統；

所述持續集成子系統，用于通過所述桌面云子系統向登錄后的辦公終端轉發所述持續集成子系統的桌面圖像；接收所述辦公終端通過所述桌面云子系統轉發的在所述桌面圖像上操作時產生的觸發信號；根據所述觸發信號完成代碼的編輯和編譯并生成版本文件。

6.根據權利要求1至4任一所述的系統，其特征在于，所述符合第一條件的數據處理子系統包括仿真云子系統；

所述桌面云子系統，還用于將所述辦公終端登錄至所述仿真云子系統；

所述仿真云子系統，用于通過所述桌面云子系統向登錄后的辦公終端轉發所述仿真云子系統的桌面圖像；接收所述辦公終端通過所述桌面云子系統轉發的在所述桌面圖像上操作時產生的觸發信號；根據所述觸發信號完成代碼的編輯、編譯和仿真并生成版本文件。