[發(fā)明專利]教育裝備管理監(jiān)控審計系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201510601042.5
• 申請日: 2015-09-18
• 公開（公告）號: CN105187432B
• 公開（公告）日: 2019-05-24
• 發(fā)明（設(shè)計）人: 何靜
• 申請（專利權(quán)）人: 成都虹昇光電科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24;H04L12/26
• 代理公司: 成都宏順專利代理事務(wù)所(普通合伙) 51227
• 代理人: 周永宏

1.教育裝備管理監(jiān)控審計系統(tǒng)，其特征在于，用于對計算機(jī)設(shè)備進(jìn)行監(jiān)控審計，包括以下模塊：

敏感網(wǎng)站分析模塊：對用戶訪問的網(wǎng)站及數(shù)據(jù)進(jìn)行記錄和分析，并判斷其是否為敏感網(wǎng)站或敏感數(shù)據(jù)；

預(yù)警提醒模塊：對符合敏感網(wǎng)站的記錄、出現(xiàn)不合法接入網(wǎng)絡(luò)的計算機(jī)和出現(xiàn)泄密的情況進(jìn)行預(yù)警提醒；

系統(tǒng)參數(shù)設(shè)置模塊：為每個用戶賦予不同的權(quán)限，設(shè)置系統(tǒng)的預(yù)警參數(shù)；

外部設(shè)備與接口管理模塊：根據(jù)設(shè)定的策略禁用與信息泄露有關(guān)的外設(shè)接口；

運(yùn)行狀況監(jiān)控模塊：記錄計算機(jī)設(shè)備的運(yùn)行狀況和歷史日志；

系統(tǒng)資源安全管理模塊：收集計算機(jī)信息并上傳至服務(wù)器作為初始資源信息備份；

日志審計模塊：以運(yùn)行狀況和歷史日志為數(shù)據(jù)源形成不同內(nèi)容和不同形式的各類報表；

網(wǎng)絡(luò)巡邏員模塊：通過主動巡邏網(wǎng)絡(luò)的方式得到網(wǎng)絡(luò)現(xiàn)存活計算機(jī)的相關(guān)信息，經(jīng)過系統(tǒng)過濾分析篩選出不合法接入網(wǎng)絡(luò)的計算機(jī)；

補(bǔ)丁分發(fā)模塊：實現(xiàn)對補(bǔ)丁庫中的補(bǔ)丁程序進(jìn)行日常的管理與維護(hù)。

2.根據(jù)權(quán)利要求1所述的教育裝備管理監(jiān)控審計系統(tǒng)，其特征在于，所述的外設(shè)接口包括USB接口、SCSI接口、串行總線接口、并行總線接口、紅外接口、PCMCIA接口、軟盤控制器接口和DVD/CD-ROM驅(qū)動器接口。

3.根據(jù)權(quán)利要求1所述的教育裝備管理監(jiān)控審計系統(tǒng)，其特征在于，所述的運(yùn)行狀況監(jiān)控模塊記錄的信息包括以下幾個方面：

系統(tǒng)進(jìn)程：進(jìn)程創(chuàng)建和刪除的歷史記錄和相關(guān)進(jìn)程信息；

用戶和組：用戶和組創(chuàng)建、刪除和改變權(quán)限的歷史記錄及相關(guān)用戶和組信息；

系統(tǒng)服務(wù)：服務(wù)啟動、停止的歷史記錄和相關(guān)服務(wù)信息；

文件重命名：重命名文件的源路徑、目標(biāo)路徑和相關(guān)信息。

4.根據(jù)權(quán)利要求1所述的教育裝備管理監(jiān)控審計系統(tǒng)，其特征在于，所述的系統(tǒng)資源安全管理模塊收集的計算機(jī)信息包括系統(tǒng)信息、硬件信息、軟件信息、系統(tǒng)進(jìn)程、服務(wù)信息和用戶組信息。

5.根據(jù)權(quán)利要求1所述的教育裝備管理監(jiān)控審計系統(tǒng)，其特征在于，所述的日志審計模塊生成的日志信息包括：在線用戶統(tǒng)計、網(wǎng)絡(luò)泄密防護(hù)、媒體介質(zhì)防護(hù)、打印機(jī)泄密、文件安全服務(wù)、運(yùn)行狀況監(jiān)控和系統(tǒng)資源管理；所述的日志信息通過表格、柱狀圖、餅狀圖、線條圖或雷達(dá)圖的方式進(jìn)行顯示。

6.根據(jù)權(quán)利要求1所述的教育裝備管理監(jiān)控審計系統(tǒng)，其特征在于，所述的網(wǎng)絡(luò)巡邏員模塊：篩選出不合法接入網(wǎng)絡(luò)的計算機(jī)采用以下幾個標(biāo)準(zhǔn)：

綁定MAC地址，查看計算機(jī)的IP和MAC地址是否與地址映射列表的一致；

查看計算機(jī)是否安裝了計算機(jī)監(jiān)控審計系統(tǒng)；

生成的日志信息；

生成的報表信息。

7.根據(jù)權(quán)利要求1所述的教育裝備管理監(jiān)控審計系統(tǒng)，其特征在于，所述的補(bǔ)丁分發(fā)模塊日常的管理與維護(hù)包括：補(bǔ)丁添加、補(bǔ)丁刪除、補(bǔ)丁查詢、補(bǔ)丁信息修改和自定義補(bǔ)丁。

8.根據(jù)權(quán)利要求1所述的教育裝備管理監(jiān)控審計系統(tǒng)，其特征在于，所述的系統(tǒng)參數(shù)設(shè)置模塊設(shè)置的參數(shù)包括：給用戶分配監(jiān)控的服務(wù)器、給用戶分配查看的資源、配置系統(tǒng)發(fā)送郵件的SMTP服務(wù)器、配置系統(tǒng)發(fā)送短信的相關(guān)參數(shù)和接口、維護(hù)用于讀取服務(wù)器信息的憑證和配置系統(tǒng)運(yùn)行參數(shù)。