一种计算机网络安全中的信息防盗管理系统技术方案

本发明专利技术公开了一种计算机网络安全中的信息防盗管理系统，包括内部网络，所述内部网络包括网络骨干、与网络骨干连接的安全系统和多台客户端主机；所述安全系统包括平台服务器、数据库和直接连接于网络骨干的IDS设备；所述客户端主机包括依次连接的网络信息模块，网络信息安全智能识别模块和网络信息智能微处理器，所述网络信息智能微处理器的输出端分别与报警装置、指纹识别装置的控制端和信息管理模块电连接，其中指纹识别装置的输出端与信息管理模块的输入端电连接。通过客户端主机在遇到网络信息安全问题时触发指纹识别装置锁定对计算机存储设备的访问权限并报警，降低了信息被盗的风险。

【技术实现步骤摘要】
一种计算机网络安全中的信息防盗管理系统
本专利技术涉及网络安全
，具体涉及一种计算机网络安全中的信息防盗管理系统。
技术介绍
随着信息技术和互联网的快速发展，使得计算机已经成为人们在工作、学习和生活中不可或缺的工具。计算机的使用不仅为生活提供了多样的娱乐方式，还为办公带来了很大的方便，但在某些重要的办公室或办公楼等场合，个人或公司所使用的计算机内通常存放大量的数据和文件，其中不乏涉及用户信息和公司机密等资料，用户可以通过设置密码进行防护，由于计算机网络的缺陷及计算机软件的漏洞等，造成信息入侵者仍然可以通过操作系统的漏洞进入计算机，有的入侵者能够通过简单的身份认证后进入计算机，并可随意对计算机系统进行任意操作，因此防盗效果仍不理想，一旦面临信息被盗，则会给个人或公司带来巨大的损失，为此，亟需要提供一种计算机网络安全中的信息防盗管理系统，在监测到入侵平台服务器时可通过短信通知网络管理人员，同时客户端主机在遇到网络信息安全问题时可触发指纹识别装置锁定对计算机存储设备的访问权限并进行报警。
技术实现思路
本专利技术的目的在于提供一种计算机网络安全中的信息防盗管理系统，以解决上述
技术介绍
中提出的问题。为实现上述目的，本专利技术提供如下技术方案：一种计算机网络安全中的信息防盗管理系统，包括内部网络和外部网络，所述内部网络与外部网络之间通过路由器通信连接，所述内部网络包括用于数据传输的网络骨干、与网络骨干连接的安全系统和多台客户端主机；所述安全系统包括用于响应内部网络或外部网络中客户端主机的平台服务器、用于存储管理信息数据的数据库和直接连接于网络骨干的用于监测网络运行状态的IDS设备，其中平台服务器和数据库均与所述IDS设备电连接；所述客户端主机包括依次连接的网络信息模块、网络信息安全智能识别模块和网络信息智能微处理器，所述网络信息模块直接连接于网络骨干，所述网络信息智能微处理器的输出端分别与报警装置和指纹识别装置的控制端电连接，所述网络信息智能微处理器的输出端还连接有信息管理模块，且指纹识别装置的输出端与所述信息管理模块的输入端电连接。优选的，所述平台服务器的输出端通过通讯模块与网络管理人员使用的智能终端连接，所述通讯模块为无线发射装置。优选的，所述信息管理模块的输出端连接有计算机存储设备，且计算机存储设备包括机械硬盘、固态硬盘和USB闪存盘。优选的，所述报警装置是通过音频连接口连接的语音提醒报警器或音响。优选的，所述信息管理模块包含信息创建、信息删除、信息修改和信息查询四个基本功能。优选的，所述指纹识别装置包括设置于客户端主机外表面的指纹识别区。优选的，所述内部网络与路由器之间设置有用以防止外部网络的装置随意接取内部网络中资源的防火墙。与现有技术相比，本专利技术的有益效果是：本专利技术的信息防盗管理系统在平台服务器与网络骨干之间接入IDS设备，在平台服务器的输出端通过通讯模块连接网络管理人员的智能终端，当IDS设备监测到入侵平台服务器时可通过短信通知网络管理人员，同时隔断入侵数据包对数据库的访问；通过在网络信息智能微处理器与信息管理模块之间设置旁路的指纹识别装置和报警装置，当客户端主机在遇到网络信息安全问题时可触发指纹识别装置锁定对计算机存储设备的访问权限并进行报警，相比利用计算机操作系统和软件设置的密码进行锁定，该硬件设备的指纹识别装置需要用户现场指纹识别方能解锁，大大降低了计算机网络中信息被盗的风险。附图说明图1为本专利技术实施例的一种计算机网络安全中的信息防盗管理系统的示意图；图中：100外部网络、200路由器、300防火墙、400网络骨干、500安全系统、501IDS设备、502平台服务器、503数据库、504通讯模块、505智能终端、600客户端主机、601网络信息模块、602网络信息安全智能识别模块、603网络信息智能微处理器、604报警装置、605指纹识别装置、606信息管理模块、607计算机存储设备、700内部网络。具体实施方式下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本专利技术保护的范围。请参阅图1，本专利技术提供一种技术方案：一种计算机网络安全中的信息防盗管理系统，包括内部网络700和外部网络100，内部网络700与外部网络100之间通过路由器200通信连接，内部网络700包括用于数据传输的网络骨干400、与网络骨干400连接的安全系统500和多台客户端主机600；安全系统500包括用于响应内部网络700或外部网络100中客户端主机600的平台服务器502、用于存储管理信息数据的数据库503和直接连接于网络骨干400的用于监测网络运行状态的IDS设备501，其中平台服务器502和数据库503均与IDS设备501电连接；客户端主机600包括依次连接的网络信息模块601、网络信息安全智能识别模块602和网络信息智能微处理器603，其中网络信息模块601用于接收和发送网络信息，同时网络信息模块601直接连接于网络骨干400，网络信息智能微处理器603的输出端分别与报警装置604和指纹识别装置605的控制端电连接，网络信息智能微处理器603的输出端还连接有信息管理模块606，且指纹识别装置605的输出端与信息管理模块606的输入端电连接。进一步地，平台服务器502的输出端通过通讯模块504与网络管理人员使用的智能终端505连接，通讯模块504为无线发射装置。进一步地，信息管理模块606的输出端连接有计算机存储设备607，且计算机存储设备607包括机械硬盘、固态硬盘和USB闪存盘。进一步地，报警装置604是通过音频连接口连接的语音提醒报警器或音响。进一步地，信息管理模块606包含信息创建、信息删除、信息修改和信息查询四个基本功能。进一步地，指纹识别装置605包括设置于客户端主机600外表面的指纹识别区。更进一步地，内部网络700与路由器200之间设置有用以防止外部网络100的装置随意接取内部网络700中资源的防火墙300。工作原理：在进行计算机网络通信时，路由器200作为内部网络700与外部网络100之间的一道闸，而防火墙300用以限定外部网络100的装置接取内部网络700中资源并用于不法使用，当IDS设备501监测到非法数据包入侵平台服务器502时可通过通讯模块504发送短信至网络管理人员使用的智能终端505以第一时间进行提示，同时IDS设备501隔断入侵数据包对数据库503的访问；而客户端主机600中的网络信息模块601接收来自网络骨干400的网络信息，并传送给网络信息安全智能识别模块602，网络信息安全智能识别模块602对接收到的网络信息进行检测，网络信息智能微处理器603对检测后的网络信息进行处理，对于没有攻击性的网络信息，网络信息智能微处理器603不发生指令，直接接通信息管理模块606并获取相应的信息权限，再对计算机存储设备607中的信息进行正常使用；而对于具有攻击性的网络信息，网络信息智能微处理器603发送信号给报警装置604和指纹识别装置605的控制端，进而触发指纹识别装置605生成指纹锁并锁定其与信息管理本文档来自技高网...

【技术保护点】
1.一种计算机网络安全中的信息防盗管理系统，包括内部网络(700)和外部网络(100)，所述内部网络(700)与外部网络(100)之间通过路由器(200)通信连接，其特征在于：所述内部网络(700)包括用于数据传输的网络骨干(400)、与网络骨干(400)连接的安全系统(500)和多台客户端主机(600)；所述安全系统(500)包括用于响应内部网络(700)或外部网络(100)中客户端主机(600)的平台服务器(502)、用于存储管理信息数据的数据库(503)和直接连接于网络骨干(400)的用于监测网络运行状态的IDS设备(501)，其中平台服务器(502)和数据库(503)均与所述IDS设备(501)电连接；所述客户端主机(600)包括依次连接的网络信息模块(601)、网络信息安全智能识别模块(602)和网络信息智能微处理器(603)，所述网络信息模块(601)直接连接于网络骨干(400)，所述网络信息智能微处理器(603)的输出端分别与报警装置(604)和指纹识别装置(605)的控制端电连接，所述网络信息智能微处理器(603)的输出端还连接有信息管理模块(606)，且指纹识别装置(605)的输出端与所述信息管理模块(606)的输入端电连接。...

【技术特征摘要】
1.一种计算机网络安全中的信息防盗管理系统，包括内部网络(700)和外部网络(100)，所述内部网络(700)与外部网络(100)之间通过路由器(200)通信连接，其特征在于：所述内部网络(700)包括用于数据传输的网络骨干(400)、与网络骨干(400)连接的安全系统(500)和多台客户端主机(600)；所述安全系统(500)包括用于响应内部网络(700)或外部网络(100)中客户端主机(600)的平台服务器(502)、用于存储管理信息数据的数据库(503)和直接连接于网络骨干(400)的用于监测网络运行状态的IDS设备(501)，其中平台服务器(502)和数据库(503)均与所述IDS设备(501)电连接；所述客户端主机(600)包括依次连接的网络信息模块(601)、网络信息安全智能识别模块(602)和网络信息智能微处理器(603)，所述网络信息模块(601)直接连接于网络骨干(400)，所述网络信息智能微处理器(603)的输出端分别与报警装置(604)和指纹识别装置(605)的控制端电连接，所述网络信息智能微处理器(603)的输出端还连接有信息管理模块(606)，且指纹识别装置(605)的输出端与所述信息管理模块(606)的输入端电连接。2.根据权...

【专利技术属性】
技术研发人员：孙湘，
申请(专利权)人：孙湘，
类型：发明
国别省市：江苏,32