[發(fā)明專利]一種工業(yè)網(wǎng)絡(luò)安全系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202011617115.7
• 申請日: 2020-12-30
• 公開（公告）號: CN112597462A
• 公開（公告）日: 2021-04-02
• 發(fā)明（設(shè)計）人: 黃龍飛
• 申請（專利權(quán)）人: 上海磐御網(wǎng)絡(luò)科技有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/56;G06F21/57;G06F21/60;G06F21/62;G06F21/64
• 代理公司: 北京中政聯(lián)科專利代理事務(wù)所(普通合伙) 11489
• 代理人: 張春慧

1.一種工業(yè)網(wǎng)絡(luò)安全系統(tǒng)，其特征在于，包括中央處理器、身份驗證模塊、顯示模塊、漏洞檢測模塊、漏洞修復(fù)模塊、漏洞數(shù)據(jù)庫、病毒掃描模塊、病毒數(shù)據(jù)庫、病毒隔離模塊、風(fēng)險評估模塊、網(wǎng)絡(luò)安全監(jiān)測模塊、數(shù)據(jù)遷移模塊、隔離備份模塊、數(shù)據(jù)加密模塊和加密數(shù)據(jù)庫；

中央處理器通訊連接身份驗證模塊、顯示模塊、漏洞檢測模塊和病毒掃描模塊；身份驗證模塊用于對操作人員的身份信息進行驗證，以確保操作人員具有登錄權(quán)限；顯示模塊用于對漏洞檢測和病毒檢測信息進行顯示；漏洞檢測模塊，用于對系統(tǒng)漏洞進行監(jiān)測；病毒掃描模塊用于對木馬病毒進行掃描檢測；

漏洞檢測模塊通訊連接漏洞數(shù)據(jù)庫和漏洞修復(fù)模塊，病毒掃描模塊通訊連接病毒數(shù)據(jù)庫和病毒隔離模塊；漏洞數(shù)據(jù)庫用于對漏洞數(shù)據(jù)進行存儲，漏洞數(shù)據(jù)包括漏洞類型和漏洞修復(fù)策略；漏洞修復(fù)模塊基于漏洞數(shù)據(jù)庫內(nèi)的修復(fù)策略對所檢測出的漏洞進行修復(fù)；病毒數(shù)據(jù)庫用于對病毒數(shù)據(jù)進行存儲；病毒隔離模塊用于對檢測出的木馬病毒進行隔離和清除；

中央處理器通訊連接風(fēng)險評估模塊和網(wǎng)絡(luò)完全監(jiān)控模塊，風(fēng)險評估模塊基于漏洞檢測和病毒檢測信息來判斷當前網(wǎng)絡(luò)系統(tǒng)所受到的威脅，并生成風(fēng)險評估結(jié)果，網(wǎng)絡(luò)安全監(jiān)控模塊用于對網(wǎng)絡(luò)系統(tǒng)安全狀況進行監(jiān)控；風(fēng)險評估模塊和網(wǎng)絡(luò)安全監(jiān)控模塊分別通訊連接數(shù)據(jù)遷移模塊，數(shù)據(jù)遷移模塊通訊連接隔離備份模塊，隔離備份模塊通訊連接數(shù)據(jù)加密模塊，數(shù)據(jù)加密模塊通訊連接加密數(shù)據(jù)庫；數(shù)據(jù)遷移模塊基于風(fēng)險評估結(jié)果和網(wǎng)絡(luò)安全狀況來判斷是否對數(shù)據(jù)進行遷移，若需要對數(shù)據(jù)進行遷移，則將遷移出的數(shù)據(jù)發(fā)送至隔離備份模塊；隔離備份模塊對遷移出的數(shù)據(jù)進行隔離備份并發(fā)送至數(shù)據(jù)加密模塊；數(shù)據(jù)加密模塊用于對數(shù)據(jù)進行加密操作，并將加密數(shù)據(jù)發(fā)送至加密數(shù)據(jù)庫；加密數(shù)據(jù)庫對加密數(shù)據(jù)進行存儲。

2.根據(jù)權(quán)利要求1所述的一種工業(yè)網(wǎng)絡(luò)安全系統(tǒng)，其特征在于，身份驗證模塊包括身份采集子模塊、身份數(shù)據(jù)庫和身份校檢子模塊；

身份采集子模塊通訊連接身份校檢子模塊，用于對操作人員的身份信息進行采集并將其發(fā)送至身份校檢子模塊；

身份數(shù)據(jù)庫與身份校檢子模塊通訊連接，用于對預(yù)設(shè)存儲的具有操作權(quán)限人員的身份信息進行存儲，并向身份校檢子模塊提供相關(guān)身份信息；

身份校檢子模塊，用于接收身份采集子模塊和身份數(shù)據(jù)庫所發(fā)送的身份信息，并對兩者進行比對以判斷身份信息是否一致；若身份信息一致，則允許操作人員登錄系統(tǒng)，若身份信息不一致，則不允許操作人員登錄系統(tǒng)。

3.根據(jù)權(quán)利要求2所述的一種工業(yè)網(wǎng)絡(luò)安全系統(tǒng)，其特征在于，身份采集模塊為指紋采集器、面部采集器中的一種或兩種。

4.根據(jù)權(quán)利要求1所述的一種工業(yè)網(wǎng)絡(luò)安全系統(tǒng)，其特征在于，還包括數(shù)據(jù)采集模塊和數(shù)據(jù)更新模塊；

數(shù)據(jù)采集模塊通訊連接數(shù)據(jù)更新模塊，用于采集漏洞數(shù)據(jù)和病毒數(shù)據(jù)，并將采集的各項數(shù)據(jù)實時發(fā)送至數(shù)據(jù)更新模塊；

數(shù)據(jù)更新模塊通訊連接漏洞數(shù)據(jù)庫和病毒數(shù)據(jù)庫；用于接收漏洞數(shù)據(jù)和病毒數(shù)據(jù)并將其添加入漏洞數(shù)據(jù)庫和病毒數(shù)據(jù)庫，實現(xiàn)對漏洞數(shù)據(jù)庫和病毒數(shù)據(jù)庫的更新。

5.根據(jù)權(quán)利要求4所述的一種工業(yè)網(wǎng)絡(luò)安全系統(tǒng)，其特征在于，數(shù)據(jù)更新模塊通訊連接定時模塊，定時模塊用于設(shè)置更新間隔時長，以使數(shù)據(jù)更新模塊每間隔一定時間對漏洞數(shù)據(jù)庫和病毒數(shù)據(jù)庫更新一次，不斷完善漏洞數(shù)據(jù)庫和病毒數(shù)據(jù)庫。

6.根據(jù)權(quán)利要求1所述的一種工業(yè)網(wǎng)絡(luò)安全系統(tǒng)，其特征在于，還包括遠程監(jiān)控器；遠程監(jiān)控器無線連接中央處理器，中央處理器將檢測到的病毒信息和漏洞信息發(fā)送至遠程監(jiān)控器；遠程監(jiān)控器包括警報模塊，警報模塊用于發(fā)出警報以提醒后臺監(jiān)控人員。

7.根據(jù)權(quán)利要求1所述的一種工業(yè)網(wǎng)絡(luò)安全系統(tǒng)，其特征在于，還包括漏洞報告模塊和修復(fù)進程提示模塊；

漏洞報告模塊，用于生成漏洞分析報告，以及分析當前系統(tǒng)所存在的漏洞和弱點、網(wǎng)絡(luò)系統(tǒng)的系統(tǒng)信息、網(wǎng)絡(luò)系統(tǒng)對外提供的服務(wù)信息；

修復(fù)進程提示模塊，用于對漏洞修復(fù)進程進行顯示，并不斷更新漏洞修復(fù)進度，以使操作人員了解漏洞修復(fù)狀況。