一种企业内部经济管理信息安全加密方法技术

本发明专利技术公开了一种企业内部经济管理信息安全加密方法，包括以下方法步骤，首先设置管理员权限及管理员登录的认证信息，并建立网络安全审计记录网络设备的运行状况、网络流量、用户行为等事件的日期和时间、用户、事件类型、事件是否成功，及其他与审计相关的信息；建立网站安全检测；c，信息资源控制；d，文件机密，对传输信息进行加密管理；e，建立网络入侵防范，网络设备建立防护。本发明专利技术方法对文件进行加密保护，不但方便了人们使用，更重要的是确保了信息在无线传输的过程中的安全，同时也利于企业内部或个人对于机密数据的安全管理，且便于进行网络安全高效的传输，安全性高。

An Information Security Encryption Method for Enterprise Internal Economic Management

【技术实现步骤摘要】
一种企业内部经济管理信息安全加密方法
本专利技术涉及互联网
，尤其是一种企业内部经济管理信息安全加密方法。
技术介绍
信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。信息安全本身包括的范围很大，其中包括如何防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。网络环境下的信息安全体系是保证信息安全的关键，包括计算机安全操作系统、各种安全协议、安全机制(数字签名、消息认证、数据加密等)，直至安全系统，如UniNAC、DLP等，只要存在安全漏洞便可以威胁全局安全。信息安全是指信息系统(包括硬件、软件、数据、人、物理环境及其基础设施)受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。目前企业内部的经济管理信息，经常储存大量保密的信息，一旦这些信息泄露或者被窃取，企业将造成巨大的损失，传统的信息安全加密方法较为落后，安全性较差，针对以上的问题，在此我们提出一种企业内部经济管理信息安全加密方法。
技术实现思路
本专利技术为解决上述现象，采用以下改性的技术方案，一种企业内部经济管理信息安全加密方法，包括以下方法步骤，c，首先设置管理员权限及管理员登录的认证信息，并建立网络安全审计记录网络设备的运行状况、网络流量、用户行为等事件的日期和时间、用户、事件类型、事件是否成功，及其他与审计相关的信息；d，建立网站安全检测；c，信息资源控制，通过设定终端接入方式、网络地址范围等条件限制终端登录；根据安全策略设置登录终端的操作超时锁定，对重要服务器进行监视，包括监视服务器的CPU、硬盘、内存、网络等资源的使用情况；限制单个用户对系统资源的最大或最小使用限度；当系统的服务水平降低到预先规定的最小值时，进行检测和报警；d，文件机密，对传输信息进行加密管理，计算机运行中从固化存储器中读取固化保存的目标程序密文，通过运行内部的可编程门阵列FPGA实现的加密算法将软件进行加密，同步将加密后得到的文件保存到硬件保护模块内部的SRAM中；CPU首先读取板上ROM中的BIOS程序，加载到RAM并执行，完成软件的加密保护；e，建立网络入侵防范，网络设备建立防护。作为本专利技术的进一步优选方式，步骤b中，网站检测通过对网站进行漏洞扫描，检测网页是否存在漏洞、网页是否挂马、网页有没有被篡改、是否有欺诈网站等，提醒网站管理员及时修复和加固，保障web网站的安全运行。作为本专利技术的进一步优选方式，步骤c中，保证操作系统和数据库管理系统用户的鉴别信息所在的存储空间，被释放或再分配给其他用户前得到完全清除，无论这些信息是存放在硬盘上还是在内存中；确保系统内的文件、目录和数据库记录等资源所在的存储空间，能够检测到对重要服务器进行入侵的行为，能够记录入侵的源IP、攻击的类型、攻击的目的、攻击的时间，并在发生严重入侵事件时提供报警；能够对重要程序完整性进行检测，并在检测到完整性受到破坏后具有恢复的措施；操作系统遵循最小安装的原则，仅安装需要的组件和应用程序，并通过设置升级服务器等方式保持系统补丁及时得到更新。作为本专利技术的进一步优选方式，步骤d中，用了对称密码编码技术，获取所述文件的文件属性，并根据所述文件属性与加密级别的对应关系，以对应的加密级别对所述文件进行加密。作为本专利技术的进一步优选方式，步骤e中，在网络边界处监视以下攻击行为：端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP碎片攻击、网络蠕虫攻击等入侵事件的发生；当检测到入侵事件时，记录入侵源IP、攻击类型、攻击目的、攻击时间等，并在发生严重入侵事件时提供报警，采取屏幕实时提示、E-mail告警、声音告警及自动采取相应动作，对登录网络设备的用户进行身份鉴别；对网络设备的管理员登录地址进行限制；主要网络设备对同一用户选择两种或两种以上组合的鉴别技术来进行身份鉴别。与现有技术相比：本专利技术方法对文件进行加密保护，不但方便了人们使用，更重要的是确保了信息在无线传输的过程中的安全，同时也利于企业内部或个人对于机密数据的安全管理，且便于进行网络安全高效的传输，安全性高。具体实施方式下面将结合本专利技术实施例中，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本专利技术保护的范围。本专利技术提供一种技术方案：一种企业内部经济管理信息安全加密方法，包括以下方法步骤，e，首先设置管理员权限及管理员登录的认证信息，并建立网络安全审计记录网络设备的运行状况、网络流量、用户行为等事件的日期和时间、用户、事件类型、事件是否成功，及其他与审计相关的信息；f，建立网站安全检测；c，信息资源控制，通过设定终端接入方式、网络地址范围等条件限制终端登录；根据安全策略设置登录终端的操作超时锁定，对重要服务器进行监视，包括监视服务器的CPU、硬盘、内存、网络等资源的使用情况；限制单个用户对系统资源的最大或最小使用限度；当系统的服务水平降低到预先规定的最小值时，进行检测和报警；d，文件机密，对传输信息进行加密管理，计算机运行中从固化存储器中读取固化保存的目标程序密文，通过运行内部的可编程门阵列FPGA实现的加密算法将软件进行加密，同步将加密后得到的文件保存到硬件保护模块内部的SRAM中；CPU首先读取板上ROM中的BIOS程序，加载到RAM并执行，完成软件的加密保护；e，建立网络入侵防范，网络设备建立防护。步骤b中，网站检测通过对网站进行漏洞扫描，检测网页是否存在漏洞、网页是否挂马、网页有没有被篡改、是否有欺诈网站等，提醒网站管理员及时修复和加固，保障web网站的安全运行。步骤c中，保证操作系统和数据库管理系统用户的鉴别信息所在的存储空间，被释放或再分配给其他用户前得到完全清除，无论这些信息是存放在硬盘上还是在内存中；确保系统内的文件、目录和数据库记录等资源所在的存储空间，能够检测到对重要服务器进行入侵的行为，能够记录入侵的源IP、攻击的类型、攻击的目的、攻击的时间，并在发生严重入侵事件时提供报警；能够对重要程序完整性进行检测，并在检测到完整性受到破坏后具有恢复的措施；操作系统遵循最小安装的原则，仅安装需要的组件和应用程序，并通过设置升级服务器等方式保持系统补丁及时得到更新。步骤d中，用了对称密码编码技术，获取所述文件的文件属性，并根据所述文件属性与加密级别的对应关系，以对应的加密级别对所述文件进行加密。步骤e中，在网络边界处监视以下攻击行为：端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP碎片攻击、网络蠕虫攻击等入侵事件的发生；当检测到入侵事件时，记录入侵源IP、攻击类型、攻击目的、攻击时间等，并在发生严重入侵事件时提供报警，采取屏幕实时提示、E-mail告警、声音告警及自动采取相应动作，对登录网络设备的用户进行身份鉴别；对网络设备的管理员登录地址进行限制；主要网络设备对同一用户选择两种或两种以上组合的鉴别技术来进行身份鉴别。本专利技术的方法数据表格如下：表1加密文件阅读安全性文件丢失传输安全性100G较高0.0001％高。本文档来自技高网...

【技术保护点】
1.一种企业内部经济管理信息安全加密方法，其特征在于：包括以下方法步骤，a，首先设置管理员权限及管理员登录的认证信息，并建立网络安全审计记录网络设备的运行状况、网络流量、用户行为等事件的日期和时间、用户、事件类型、事件是否成功，及其他与审计相关的信息；b，建立网站安全检测；c，信息资源控制，通过设定终端接入方式、网络地址范围等条件限制终端登录；根据安全策略设置登录终端的操作超时锁定，对重要服务器进行监视，包括监视服务器的CPU、硬盘、内存、网络等资源的使用情况；限制单个用户对系统资源的最大或最小使用限度；当系统的服务水平降低到预先规定的最小值时，进行检测和报警；d，文件机密，对传输信息进行加密管理，计算机运行中从固化存储器中读取固化保存的目标程序密文，通过运行内部的可编程门阵列FPGA实现的加密算法将软件进行加密，同步将加密后得到的文件保存到硬件保护模块内部的SRAM中；CPU首先读取板上ROM中的BIOS程序，加载到RAM并执行，完成软件的加密保护；e，建立网络入侵防范，网络设备建立防护。

【技术特征摘要】
1.一种企业内部经济管理信息安全加密方法，其特征在于：包括以下方法步骤，a，首先设置管理员权限及管理员登录的认证信息，并建立网络安全审计记录网络设备的运行状况、网络流量、用户行为等事件的日期和时间、用户、事件类型、事件是否成功，及其他与审计相关的信息；b，建立网站安全检测；c，信息资源控制，通过设定终端接入方式、网络地址范围等条件限制终端登录；根据安全策略设置登录终端的操作超时锁定，对重要服务器进行监视，包括监视服务器的CPU、硬盘、内存、网络等资源的使用情况；限制单个用户对系统资源的最大或最小使用限度；当系统的服务水平降低到预先规定的最小值时，进行检测和报警；d，文件机密，对传输信息进行加密管理，计算机运行中从固化存储器中读取固化保存的目标程序密文，通过运行内部的可编程门阵列FPGA实现的加密算法将软件进行加密，同步将加密后得到的文件保存到硬件保护模块内部的SRAM中；CPU首先读取板上ROM中的BIOS程序，加载到RAM并执行，完成软件的加密保护；e，建立网络入侵防范，网络设备建立防护。2.根据权利要求1所述的一种企业内部经济管理信息安全加密方法，其特征在于，步骤b中，网站检测通过对网站进行漏洞扫描，检测网页是否存在漏洞、网页是否挂马、网页有没有被篡改、是否有欺诈网站等，提醒网站管理员及时修复和加固，保障web网站的安全运行。3.根据权利要求1所述的一种企业内部经济管理信息安全加密方法，其特征在于，步骤c中，...

【专利技术属性】
技术研发人员：周婕，
申请(专利权)人：淄博职业学院，
类型：发明
国别省市：山东,37