[發(fā)明專利]一種基于政務(wù)外網(wǎng)的云數(shù)據(jù)綜合安全管理方法及平臺

在審

• 申請?zhí)枺?/td>: 201811583979.4
• 申請日: 2018-12-24
• 公開（公告）號: CN109450938A
• 公開（公告）日: 2019-03-08
• 發(fā)明（設(shè)計）人: 王文明;張禹;王龍強;朱常旺
• 申請（專利權(quán)）人: 科大國創(chuàng)軟件股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 合肥昊晟德專利代理事務(wù)所(普通合伙) 34153
• 代理人: 王林

1.一種基于政務(wù)外網(wǎng)的云數(shù)據(jù)綜合安全管理方法，其特征在于，包括以下步驟：

(1)將政務(wù)外網(wǎng)設(shè)備API接口封裝為http的形式；

(2)通過http的方式調(diào)用政務(wù)外網(wǎng)設(shè)備API接口；

(3)將政務(wù)外網(wǎng)業(yè)務(wù)接入用戶分別通過API接口統(tǒng)一下發(fā)給網(wǎng)絡(luò)安全設(shè)備、認證鑒權(quán)系統(tǒng)和統(tǒng)一安全認證網(wǎng)關(guān)；

(4)政務(wù)外網(wǎng)業(yè)務(wù)接入用戶申請希望訪問的業(yè)務(wù)資源系統(tǒng)；

(5)業(yè)務(wù)資源系統(tǒng)將用戶的訪問申請轉(zhuǎn)發(fā)給網(wǎng)絡(luò)安全設(shè)備；

(6)被訪問的業(yè)務(wù)資源系統(tǒng)到統(tǒng)一安全認證網(wǎng)關(guān)進行驗證；

(7)政務(wù)外網(wǎng)業(yè)務(wù)接入用戶訪問認證鑒權(quán)系統(tǒng)進行鑒權(quán)；

(8)鑒權(quán)通過，政務(wù)外網(wǎng)業(yè)務(wù)接入用戶到達被訪問的業(yè)務(wù)資源系統(tǒng)。

2.一種基于政務(wù)外網(wǎng)的云數(shù)據(jù)綜合安全管理平臺，其特征在于：包括業(yè)務(wù)系統(tǒng)資源管理模塊、安全策略配置管理模塊、網(wǎng)絡(luò)安全分析系統(tǒng)模塊；

所述業(yè)務(wù)系統(tǒng)資源管理模塊，用于針對政務(wù)外網(wǎng)上的業(yè)務(wù)系統(tǒng)進行統(tǒng)一管理及分配；

所述安全策略配置管理模塊，用于針對網(wǎng)絡(luò)安全設(shè)備、統(tǒng)一安全認證網(wǎng)關(guān)等設(shè)備進行統(tǒng)一配置；

所述網(wǎng)絡(luò)安全分析系統(tǒng)模塊，用于對政務(wù)外網(wǎng)業(yè)務(wù)資源系統(tǒng)統(tǒng)計分析及政務(wù)外網(wǎng)用戶行為進行統(tǒng)計分析。

3.根據(jù)權(quán)利要求2所述的一種基于政務(wù)外網(wǎng)的云數(shù)據(jù)綜合安全管理平臺，其特征在于：所述業(yè)務(wù)系統(tǒng)資源管理模塊包括系統(tǒng)資源注冊子模塊和接入用戶注冊子模塊；

所述系統(tǒng)資源注冊子模塊，用于實現(xiàn)對電子政務(wù)外網(wǎng)各業(yè)務(wù)系統(tǒng)資源進行注冊，綜合安全管理平臺通過調(diào)用安全策略管理中心的API接口將對應(yīng)的系統(tǒng)資源下發(fā)到網(wǎng)絡(luò)安全設(shè)備中；

所述接入用戶注冊子模塊，用于實現(xiàn)對電子政務(wù)外網(wǎng)中對業(yè)務(wù)資源進行訪問的用戶注冊，當在政務(wù)外網(wǎng)綜合安全管理平臺錄入接入用戶，管理平臺會通過調(diào)用的認證鑒權(quán)系統(tǒng)的API將接入用戶系統(tǒng)同步發(fā)送給認證鑒權(quán)系統(tǒng)。

4.根據(jù)權(quán)利要求2所述的一種基于政務(wù)外網(wǎng)的云數(shù)據(jù)綜合安全管理平臺，其特征在于：所述網(wǎng)絡(luò)安全分析系統(tǒng)模塊包括業(yè)務(wù)系統(tǒng)資源分析子模塊和接入用戶行為分析模塊子模塊；

所述業(yè)務(wù)系統(tǒng)資源分析子模塊，用于對政務(wù)外網(wǎng)業(yè)務(wù)資源系統(tǒng)進行統(tǒng)計分析；

所述接入用戶行為分析模塊子模塊，用于對政務(wù)外網(wǎng)用戶行為進行統(tǒng)計分析。