[發明專利]一種信息安全管理平臺系統

在審

• 申請號: 202110766083.5
• 申請日: 2021-07-07
• 公開（公告）號: CN113489727A
• 公開（公告）日: 2021-10-08
• 發明（設計）人: 邱金斌
• 申請（專利權）人: 鎮江聯科網絡科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;G06F21/55;G06F21/71;G06F13/42
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明公開了一種信息安全管理平臺系統，具體涉及多平臺技術領域，包括信息安全管理中心、廣域網和多個安全網關，以及與安全網關一一對應連接的局域網，所述信息安全管理中心包含管理平臺模塊、配置服務器模塊和日志服務器模塊、微控制器模塊、多路串行通信接口模塊和數據顯示模塊；通過網絡安全管理中心集中管理關聯的安全網關，能夠有效降低網絡復雜時安全網關的維護難度，網絡安全管理中心能夠實時監測網絡中所有安全網關的運行狀態，當某點受到攻擊，能使網絡其他點實現主動防御的目的，能有效降低企業的運維成本。

技術領域

本發明涉及物聯網領域技術領域，尤其涉及一種信息安全管理平臺系統。

背景技術

如今已經進入大數據時代。除了數據的采集、分析等環節，數據的交換與共享也變得益發重要。當前，各個領域通常都建立了數據詳實的數據庫，但是社會各行各業甚至同一行業不同單位的數據庫往往針對自身的業務需求進行定制，這使得系統環境、數據平臺等存在巨大差異，建設之初通常又缺乏數據交換與共享的設計，形成了數據交換的“壁壘”。

在多平臺的應用過程中，數據共享平臺的建立能夠促進技術的交流與發展，數據共享平臺信息發布后不便于管理，當出現錯誤信息時不便于修改，造成技術方案的誤導，使人產生誤區，而另外發布該信息會導致信息混亂。

SI七層協議及TCP/IP網絡協議旨在構建一個可靠互聯互通的大型網絡，但是這些協議最初設計并沒有考慮網絡的安全性，雖然隨著網絡協議的發展及擴展，能夠提供一些加密安全通信協議，但網絡本身仍然容易受到攻擊，如DDOS攻擊、端口掃描等。

傳統的網絡安全保護都是被動的，通過在安全設備上預先設置安全策略來抵御網絡攻擊以實現對網絡的安全保護。雖然這種方式也可以在一定程度上抵御網絡攻擊，但是并不能將這種攻擊預警擴散到更大的網絡中去，因此網絡自身無法動態地主動抵御某些網絡攻擊。

大型網絡的安全是一個系統工程，其網絡安全應該實行集中的策略管理和統一部署，而現有技術安全技術是分散式的管理，難以實現集中管理和統一部署。

目前在通用工業控制系統網絡安全防護中，采用的技術防護措施比較少，且沒有形成系統體系的方式進行總體防護，隨著工業控制系統的管控一體化，使得工業控制系統與傳統 IT 管理系統以及互聯網相連通，內部也越來越多地采用了通用軟件、通用硬件和通用協議，直接面對來自外界的種種威脅，增加了工業控制網絡信息的安全隱患。同時工業控制行業用戶的安全意識不足，在系統設計之中未考慮系統整體安全設計，存在只重視功能實現，不重視安全的現象，而且在運行維護中對安全管理也不夠重視，增加了工業控制系統遭受病毒、木馬攻擊的可能性。在同一層網絡內，亦可能產生不穩定因素，導致網絡出現故障。

發明內容

為了克服現有技術的上述缺陷，本發明的實施例提供一種信息安全管理平臺系統，通過網絡安全管理中心集中管理關聯的安全網關，能夠有效降低網絡復雜時安全網關的維護難度，網絡安全管理中心能夠實時監測網絡中所有安全網關的運行狀態，當某點受到攻擊，能使網絡其他點實現主動防御的目的，能有效降低企業的運維成本。

為實現上述目的，本發明提供如下技術方案：

一種信息安全管理平臺系統，包括信息安全管理中心、廣域網和多個安全網關，以及與安全網關一一對應連接的局域網，所述信息安全管理中心和廣域網連接，所述廣域網通過安全網關與局域網連接；

其中，所述信息安全管理中心包含管理平臺模塊、配置服務器模塊和日志服務器模塊、微控制器模塊、多路串行通信接口模塊和數據顯示模塊；所述管理平臺模塊、配置服務器模塊和日志服務器模塊分別與微控制器模塊連接，所述多路串行通信接口模塊和數據顯示模塊分別與微控制器模塊的對應接口連接；

所述多路串行通信接口模塊包含包含控制電路以及與其連接的用于實現多路串行通信的接口電路；