[發明專利]一種利用人臉識別技術的內網計算機網絡管控系統

有效

• 申請號: 202011429364.3
• 申請日: 2020-12-09
• 公開（公告）號: CN112448960B
• 公開（公告）日: 2023-04-18
• 發明（設計）人: 宋為;栗鵬輝;張博;高武;高云海;左越;朱宇紅;朱家正;路志桐;寧博
• 申請（專利權）人: 國網遼寧省電力有限公司葫蘆島供電公司;國網遼寧省電力有限公司;國家電網有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 葫蘆島天開專利商標代理事務所(特殊普通合伙) 21230
• 代理人: 魏勇

本發明涉及一種利用人臉識別技術的內網計算機網絡管控系統。本系統從內網計算機至數據服務器共分為三層，分別為終端層、防火墻層和服務器層；終端層包含配備了攝像頭設備的內網計算機、人臉識別認證服務器及數據鏈路；防火墻層包含一個或多個防火墻設備，每個終端層部署的小型局域網的下方都配備一臺防火墻設備，確保每個內網計算機訪問服務器層必須通過防火墻層；所述服務器層包含一個或多個數據服務器，服務器內部存儲主要業務數據；本發明通過不斷采集操作人員的人臉數據與數據庫中的已授權人員人臉數據進行比對，完成對內網計算機連接服務器的控制和管理，適宜作為內網計算機網絡管控系統使用。

技術領域

本發明涉及的是網絡安全領域的計算機網絡管控系統，具體地說是一種利用人臉識別技術的內網計算機網絡管控系統。

背景技術

目前，國家電網公司正在加快建設智能電網，幾乎所有的電氣設備（包括電能表、電氣開關等）及計算機系統均已接入國家電網公司內部網絡（以下稱公司內網），已經可以實現遠程操作、管理的功能，大大提升了電力系統的運行及管理效率。但在將計算機系統及各類電氣設備接入網絡的同時，也給這些系統及設備帶來了遭受網絡攻擊的風險，近幾年已有大量電力系統因遭受到網絡攻擊導致的核電站停電、關鍵系統信息泄露等案例。國家電網公司各級單位均已實現利用計算機系統完成各類工作，開展各類業務，這些計算機系統已全部接入公司內網。但由于縣（區）分公司及供電所一級單位網絡安全意識薄弱，防范手段單一，且由這些單位數量龐大，這些單位中的計算機系統也都已經接入公司內網，所以這些單位對計算機系統（以下稱內網計算機）管控不到位的情況對于公司內網的網絡安全有非常大的威脅。

社會工程學攻擊是一類利用“社會工程學”來實施的網絡攻擊行為。社會工程學是指通過與他人的合法交流來使其心理受到影響，做出某些動作或是透露一些機密信息的方式。這通常被認為是一種欺詐他人以收集信息、行騙和入侵計算機系統的行為。例如，某人前往國家電網公司某營業場所，自稱是某電信公司的技術人員，來對內網計算機進行維修，并以此為由進入內網計算機放置一些有破壞性的計算機程序（即計算機病毒），從而完成對公司內網的攻擊。

對于社會工程學攻擊手段，目前國家電網公司的防范手段還較為單一。例如，目前國家電網公司各營業場所常用的典型驗證要求操作內網計算機的人員的身份流程為：1.營業場所查驗來訪者的身份證件

2.聯系上級部門進行確認

3.上級部門查驗報備記錄

4.上級部門通知營業場所是否準許進入

這種身份驗證流程較為繁瑣，驗證時間較長，且需要工作人員主動聯系上級單位，可控性較差，存在因工作人員疏忽而導致漏報的情況，依然存在遭受社會工程學攻擊的風險。由此可見，防范此類網絡攻擊的關鍵點在于如何迅速、有效的識別正在操作內網計算機的人員身份，從而判斷是否準許其繼續使用內網計算機。因此，設計一種能對內網計算機操作者實時授權的系統是目前急需解決的問題。

發明內容

為了能夠設計一種能對內網計算機操作者實時授權的系統，本發明提出了一種利用人臉識別技術的內網計算機網絡管控系統。該內網計算機網絡管控系統通過在內網計算機上添加一個攝像頭設備，在網絡拓撲中架設人臉識別認證服務器，利用人臉識別技術、讀取和傳輸攝像頭數據和網絡連接控制軟件，解決對內網計算機操作者實時授權的技術問題。

本發明解決技術問題所采用的方案是：

本系統從內網計算機至數據服務器共分為三層，分別為終端層、防火墻層和服務器層；

所述終端層包含配備了攝像頭設備的內網計算機、人臉識別認證服務器及數據鏈路；內網計算機上安裝網絡連接控制和能夠讀取和傳輸攝像頭圖像數據的軟件，人臉識別認證服務器上運行人臉識別認證服務程序，內網計算機及人臉識別認證服務器通過數據鏈路連接到一臺交換機上形成一個小型局域網；