[發明專利]一種信息安全管理平臺系統

在審

• 申請號: 202110766083.5
• 申請日: 2021-07-07
• 公開（公告）號: CN113489727A
• 公開（公告）日: 2021-10-08
• 發明（設計）人: 邱金斌
• 申請（專利權）人: 鎮江聯科網絡科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;G06F21/55;G06F21/71;G06F13/42
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種信息安全管理平臺系統，其特征在于：包括信息安全管理中心、廣域網和多個安全網關，以及與安全網關一一對應連接的局域網，所述信息安全管理中心和廣域網連接，所述廣域網通過安全網關與局域網連接；

其中，所述信息安全管理中心包含管理平臺模塊、配置服務器模塊和日志服務器模塊、微控制器模塊、多路串行通信接口模塊和數據顯示模塊；所述管理平臺模塊、配置服務器模塊和日志服務器模塊分別與微控制器模塊連接，所述多路串行通信接口模塊和數據顯示模塊分別與微控制器模塊的對應接口連接。

2.根據權利要求1所述的一種信息安全管理平臺系統，其特征在于，所述多路串行通信接口模塊包含包含控制電路以及與其連接的用于實現多路串行通信的接口電路；

所述控制電路包含存儲器、復位電路、時鐘電路、電源電路、JTAG輔助電路和DSP處理器，所述存儲器、復位電路、時鐘電路、電源電路和JTAG輔助電路分別與DSP處理器連接；

所述接口電路包含協議處理器、譯碼器、隔離電路和電平轉換電路，所述譯碼器與協議處理器連接，所述協議處理器通過隔離電路連接電平轉換電路；

所述電平轉換電路包括信號輸入端、信號輸出端、用于將所述信號輸入端輸入的高電平信號轉換為低電平信號的第一電平轉換模塊，以及將所述第一電平轉換模塊輸出的低電平信號轉換為高電平信號的第二電平轉換模塊；所述第二電平轉換模塊轉換后輸出的高電平信號的電平低于所述信號輸入端所輸入的高電平信號；

其中，所述第一電平轉換模塊的輸入端與所述信號輸入端連接，所述第一電平轉換模塊的輸出端與所述第二電平轉換模塊的輸入端連接，所述第二電平轉換模塊的輸出端連接所述信號輸出端；

所述第一電平轉換模塊包括第一電源、第一N溝道MOS管、第一電阻以及第一電容，所述第一N溝道MOS管的柵極與第一電平轉換模塊的輸入端連接，所述第一N溝道MOS管的源極接地，所述第一N溝道MOS管的漏極與所述第一電阻一端連接，所述第一電阻另一端連接所述第一電源，所述第一電容的正極與所述第一N溝道MOS管的漏極以及第一電平轉換模塊的輸出端連接，所述第一電容的負極接地；

所述第二電平轉換模塊包括第二電源、第二N溝道MOS管、第二電阻以及第二電容，所述第二N溝道MOS管的柵極與第二電平轉換模塊的輸入端連接，所述第二N溝道MOS管的源極接地，所述第二N溝道MOS管的漏極與所述第二電阻一端連接，所述第二電阻另一端連接第二電源，所述第二電容的正極與所述第二N溝道MOS管的漏極以及第二電平轉換模塊的輸出端連接，所述第二電容的負極接地。

3.根據權利要求2所述的一種信息安全管理平臺系統，其特征在于，所述管理平臺包括管理員用戶接入模塊、配置編輯模塊和狀態顯示模塊；所述管理員用戶接入模塊負責對登錄用戶身份進行認證；所述配置編輯模塊用于定義安全策略；所述狀態顯示模塊，用于展示當前管理中心所管理的所有安全網關的配置數據以及運行狀態，通過該模塊獲取網絡的日志信息。

4.根據權利要求1所述的一種信息安全管理平臺系統，其特征在于，所述配置服務器模塊包括配置下發模塊、配置數據庫模塊、事件處理模塊和狀態監測分析模塊；所述配置數據庫模塊用于存儲管理平臺下發的配置數據；所述狀態監測分析模塊用于周期性地通過netconf協議的get方法去獲取網絡中安全網關的運行狀態，實時監測網絡的運行情況，動態地調整安全策略。

5.根據權利要求1所述的一種信息安全管理平臺系統，其特征在于，所述日志服務器包括日志收集模塊和日志存儲模塊，日志收集模塊負責收集安全網關上傳的系統日志信息，所述日志存儲模塊用于存儲安全網關的日志信息，按主機及日志等級分類存儲。

6.根據權利要求1所述的一種信息安全管理平臺系統，其特征在于，所述DSP處理器選用TI的浮點運算低功耗芯片TMS320C6748，其主頻為456 MHz，具有高達3648 MIPS和2756MFLOPS的運算能力。