[發明專利]基于云端編輯的電子信息集中管控系統及其方法

有效

• 申請號: 202010521236.5
• 申請日: 2020-06-10
• 公開（公告）號: CN111722901B
• 公開（公告）日: 2023-09-12
• 發明（設計）人: 李康;陳清華
• 申請（專利權）人: 浙江清華長三角研究院;浙江閃龍科技有限公司
• 主分類號: G06F9/451
• 分類號: G06F9/451;G06F9/54;G06F16/958;H04L67/02;H04L67/10;H04L67/12
• 代理公司: 嘉興啟帆專利代理事務所(普通合伙) 33253
• 代理人: 李伊飏

本發明公開了基于云端編輯的電子信息集中管控系統及其方法。基于云端編輯的電子信息集中管控系統包括：Web服務，通過瀏覽器或者基于Web技術的客戶端進入Web服務的登錄頁面，通過Web服務的用戶管理模塊認證后進入Web服務的應用頁面，在Web服務的應用頁面選擇一個應用，單擊打開該應用；代理服務，Web服務的調度模塊根據Agent和代理服務提供的監控數據計算出最佳代理服務和最佳應用服務器；Web服務發送指令給代理服務，代理服務模擬遠程連接。本發明公開的基于云端編輯的電子信息集中管控系統及其方法，可以實現徹底的本地不留密，在徹底實現本地不留密的基礎上，可以實現可控、便捷的云端編輯。

技術領域

本發明屬于網絡安全技術領域，具體涉及一種基于云端編輯的電子信息集中管控系統和一種基于云端編輯的電子信息集中管控方法。

背景技術

隨著信息化普及程度的提高，有關機關和單位都組建了內部網絡。網絡架設、信息系統建設給這些單位帶了很多便利，如資源共享、辦公自動化以及方便的信息傳遞等，極大地提高了工作效率。

然而，隨著個人終端使用范圍日趨普及，數據的生成、編輯、存儲、流轉缺乏有效的監管，導致涉密信息被非法監聽、非法訪問、非法復制等惡意攻擊時，終端使用者無法及時發現，更無法及時采取有效的應對措施，導致出現重大安全事故。如何既能有效的管理這些重要數據資源，又能在不改變用戶使用習慣的基礎上，使用戶、便捷的完成日常工作成為網絡安全亟待解決的一個重大問題。

目前，針對辦公自動化系統，還存在以下問題：隨著網絡規模的不斷擴大，數據資源的存儲愈發分散，分散的節點增加了攻擊者的目標，各終端在數據資源處理、存儲和交換過程中很容易受到外部或內部人員的入侵和破壞；文件在存儲、訪問、流轉過程中缺少細粒度、全過程的訪問控制措施，缺乏對數據資源安全屬性的統一管理，合理授權和動態監控的手段不足；雖然訪問控制、主機監控等技術能夠提升辦公自動化系統各終端的安全防護能力，但面對著層出不窮的網絡攻擊手段、多樣性的使用場景以及不完全受控的終端用戶時，惡意程序、網絡攻擊、管理環節漏洞、用戶有意或者無意的錯誤操作都會造成數據的丟失、泄漏或者被篡改。

目前，針對傳統的文檔集中管控系統，還存在以下問題：傳統文檔集中管控系統往往使用用戶本地的應用軟件來編輯文檔，本地用軟件編輯文檔的前提是下載文檔，無論是掛載網盤再編輯、下載再編輯或是內存緩存再編輯都無法徹底滿足本地不留密的原則；傳統文檔集中管控系統一般只能在線編輯office類文件，有的文檔集中管控系統能在線編輯更多文件類型，但前提條件是用戶本地必須安裝有能編輯相應格式的應用。

目前，針對基于虛擬化的文檔集中管控系統，還存在以下問題：云端的虛擬操作操作系統運行于服務器的hypervisor之上，對服務器的性能要求高，虛擬機的性能損失較大；用戶體驗差，用戶無法使用操作文檔集中管控系統，必須先登錄虛擬操作系統后才能使用文檔集中管控系統。

發明內容

本發明針對現有技術的狀況，克服以上缺陷，提供一種基于云端編輯的電子信息集中管控系統和一種基于云端編輯的電子信息集中管控方法。

本發明專利申請公開的基于云端編輯的電子信息集中管控系統及其方法，其主要目的在于，可以實現徹底的本地不留密。

本發明專利申請公開的基于云端編輯的電子信息集中管控系統及其方法，其另一目的在于，在徹底實現本地不留密的基礎上，可以實現可控、便捷的云端編輯。

本發明采用以下技術方案，所述基于云端編輯的電子信息集中管控系統包括：

Web服務，通過瀏覽器或者基于Web技術的客戶端進入Web服務的登錄頁面，通過Web服務的用戶管理模塊認證后進入Web服務的應用頁面，在Web服務的應用頁面選擇一個應用，單擊打開該應用；