[實用新型]網絡安全審計系統

有效

• 申請號: 201620037963.3
• 申請日: 2016-01-15
• 公開（公告）號: CN205283600U
• 公開（公告）日: 2016-06-01
• 發明（設計）人: 楊林;粟本雄;湯影
• 申請（專利權）人: 成都智揚易方軟件有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 成都金英專利代理事務所(普通合伙) 51218
• 代理人: 袁英

技術領域

本實用新型涉及網絡安全技術領域，特別是涉及一種網絡安全審計系統。

背景技術

對于任何聯網系統來說，確保網絡安全都是首要問題。網絡安全不僅關系到保證系統的正常運行，更涉及系統內部數據不被刪除、篡改和泄露。對聯網系統安全的威脅一方面來自外部的網絡攻擊，另一方面也來自于內部用戶的不當操作，包括故意或無意的非法數據傳輸和下載，都有可能造成數據泄露、病毒侵入乃至系統崩潰。絡安全審計系統針對互聯網行為提供有效的行為審計、內容審計、行為報警、行為控制及相關審計功能。從管理層面提供互聯網的有效監督，預防、制止數據泄密。滿足用戶對互聯網行為審計備案及安全保護措施的要求，提供完整的上網記錄，便于信息追蹤、系統安全管理和風險防范。然而現有的網絡安全審計系統通常采用集中式的部署方式，當集中式網絡安全審計系統故障時，則會導致全網絡失去網絡安全審計系統的監控，對于大型網絡用戶來說是難以接受的。

實用新型內容

本實用新型的目的在于克服現有技術的不足，提供一種網絡安全審計系統，采用多級和分布式的部署方式，提高了網絡安全審計系統的可靠性。

本實用新型的目的是通過以下技術方案來實現的：網絡安全審計系統，包括中心子系統和多個分區子系統，中心子系統包括第一審計數據庫服務器、至少一個第一旁路審計設備和第一交換機，第一交換機分別與第一審計數據庫服務器和第一旁路審計設備連接，多個分區子系統包括第一分區子系統和第二分區子系統，第一分區子系統包括第二審計數據庫服務器、第二旁路審計設備、在線審計設備、多臺第一待審計網絡設備和第二交換機，第二交換機分別與第二審計數據庫服務器、第二旁路審計設備和第一待審計網絡設備連接，第二交換機與第一交換機連接，在線審計設備與第一待審計網絡設備連接，第二分區子系統包括第三旁路審計設備、第三審計數據庫服務器、多臺第二待審計網絡設備和第三交換機，第三交換機分別與第三旁路審計設備、第三審計數據庫服務器和第二待審計網絡設備連接，第三交換機與第一交換機連接。

所述第一分區子系統還包括運維中心，運維中心與在線審計設備連接。

所述網絡安全審計系統還包括多個防火墻設備，多個防火墻設備包括第一防火墻設備、第二防火墻設備、第三防火墻設備和第四防火墻設備，第一交換機通過第一防火墻設備分別與第二交換機和第三交換機連接，第二交換機通過第二防火墻設備與第一待審計網絡設備連接，在線審計設備通過第三防火墻設備與第一待審計網絡設備連接，第三交換機通過第四防火墻設備與第二待審計網絡設備連接。

所述第一待審計網絡設備包括第一待審計服務器、第一待審計PC機、第一待審計傳真機和第一待審計打印機，第二待審計網絡設備包括第二待審計服務器、第二待審計PC機、第二待審計傳真機和第二待審計打印機。

本實用新型的有益效果是：

（1）本實用新型中網絡安全審計系統采用中心子系統和多個分區子系統的多級和分布式的部署方式，當某個子系統故障時，不會影響其他子系統的正常工作，提高了網絡安全審計系統的可靠性；

（2）中心子系統和分區子系統中均設有防火墻設備，提高了系統的安全性。

附圖說明

圖1為本實用新型網絡網絡安全審計系統的結構框圖。

具體實施方式

下面結合附圖進一步詳細描述本實用新型的技術方案，但本實用新型的保護范圍不局限于以下所述。

如圖1所示，網絡安全審計系統，包括中心子系統和多個分區子系統，中心子系統包括第一審計數據庫服務器、兩個第一旁路審計設備和第一交換機，第一交換機分別與第一審計數據庫服務器和第一旁路審計設備連接，多個分區子系統包括第一分區子系統和第二分區子系統，第一分區子系統包括第二審計數據庫服務器、第二旁路審計設備、在線審計設備、多臺第一待審計網絡設備和第二交換機，第二交換機分別與第二審計數據庫服務器、第二旁路審計設備和第一待審計網絡設備連接，第二交換機與第一交換機連接，在線審計設備與第一待審計網絡設備連接，第二分區子系統包括第三旁路審計設備、第三審計數據庫服務器、多臺第二待審計網絡設備和第三交換機，第三交換機分別與第三旁路審計設備、第三審計數據庫服務器和第二待審計網絡設備連接，第三交換機與第一交換機連接。