[發明專利]一種局域網安全管理系統的監控端

在審

• 申請號: 201810426190.1
• 申請日: 2016-03-23
• 公開（公告）號: CN108632274A
• 公開（公告）日: 2018-10-09
• 發明（設計）人: 曾麗
• 申請（專利權）人: 四川九鼎智遠知識產權運營有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26
• 代理公司: 成都九鼎天元知識產權代理有限公司 51214
• 代理人: 胡川

1.一種局域網安全管理系統的監控端，其特征在于，所述局域網安全管理系統包括：客戶端、監控端和管理端；所述監控端包括：監控端數據傳輸模塊、外聯檢測模塊、活動性檢測模塊、文件系統檢測模塊和外設監控模塊；

其中，所述監控端數據傳輸模塊，用于接收獲取的客戶端信息，并將生成的監控報告發送給管理端；所述監控端數據傳輸模塊與外聯檢測模塊、活動性檢測模塊、文件系統檢測模塊和外設監控模塊分別信號連接；

所述外聯檢測模塊，用于檢測局域網中是否有客戶端非法連接了外網；

所述活動性檢測模塊，用于檢測局域網中客戶端主機的活動性，獲得局域網的網絡拓撲圖和客戶端主機信息；

所述文件系統檢測模塊，用于對局域網中的文件進行檢測，將檢測到包含敏感內容和非法信息的文件信息生成監控報告經監控端數據傳輸模塊發送至管理端；

所述外設監控模塊，用于檢測局域網中客戶端主機是否非法連接了外聯設備；

所述文件系統檢測模塊，采用的檢測敏感詞的方法包括以下步驟：

步驟1：在檢測模塊中設置一個數據庫，在數據庫中錄入敏感詞匯，作為檢測敏感詞的匹配數據庫；

步驟2：將檢測文檔視為一個模式樹進行處理，針對該模式樹設定一個自動機M(Q，N，g，f，D，F)；Q表示了該文檔生成的模式樹的節點數量，N表示匹配數據庫中的敏感詞；g表示第一轉移函數，當匹配中的根節點和數據庫中的敏感詞不一致時，不進行轉移，如果一致，則進行轉移；f表示第二轉移函數，當在匹配過程中，節點中的詞匯和敏感詞不一致時，進行轉移；D是統計函數，對文檔中的敏感詞進行統計；F是預警函數，當統計函數D統計到的敏感詞超過設定閾值時，則將該文檔視為敏感文檔，發送信息至管理端進行文件處理。