一种基于计算机网络监控的安全防范系统及其方法技术方案

本发明专利技术涉及网络安全技术领域，且公开了一种基于计算机网络监控的安全防范系统，包括远程监控终端、总控模块、计算机模块、安全防范处理单元、数据库以及病毒数据库，远程监控终端包括了监控摄像头、录音设备、热敏传感器以及用于安全防范的电子通信设备，用于观察监控区域的现场设施、现场人员的具体动向，以及分析电子通信设备的网络流量异常情况。通过利用安全防范处理单元，根据数据信息的危险程度采取关闭网络以及直接损毁可疑文件的方式，保障计算机网络监控信息的安全，同时避免计算机硬盘中的监控保密数据被随意盗取，从而完善了计算机网络安全监控的功能，提高了安全防范系统的监控效果。

【技术实现步骤摘要】
一种基于计算机网络监控的安全防范系统及其方法
本专利技术涉及网络安全
，具体为一种基于计算机网络监控的安全防范系统及其方法。
技术介绍
现今随着信息技术的飞速发展,计算机网络技术在生活中的应用十分的广泛,各大企业也都在逐步地利用计算机技术对企业进行管理。虽然,这在很大程度上提高了企业的管理效率,节约了企业的管理成本,但是伴之而来也出现了一些问题,比如有很多的不法分子利用计算机网络技术在网络上传播病毒,严重地威胁了网络的安全稳定,或是侵入企业的管理系统,盗取内部商业信息,给企业带来了巨大的损失。现有信息安全无法解决对网络数据签名的问题，在签名过程中无法保证数据传输的安全性；现有信息访问如果遇到非法入侵时，不能进行自动切断网络，用户察觉时信息已经泄漏了。现有的基于计算机网络监控的安全防范系统通常是通过防火墙实现监管，但是这种监控方式没有深入到计算机应用的具体层面，其监控功能单一，安全性不足，为了能够提高计算机网络监控的安全防范效果，现有技术中，急需一种基于计算机网络监控的安全防范系统及其方法。专利技术内容针对现本文档来自技高网...

【技术保护点】
1.一种基于计算机网络监控的安全防范系统，包括远程监控终端、总控模块、计算机模块、安全防范处理单元、数据库以及病毒数据库，其特征在于：所述远程监控终端包括了监控摄像头、录音设备、热敏传感器以及用于安全防范的电子通信设备，用于观察监控区域的现场设施、现场人员的具体动向，以及分析电子通信设备的网络流量异常情况、分析对保密信息的访问是否为正常访问，总控模块控制权限控制模块对使用者进行权限授予，计算机模块和总控模块之间设置有网络防火墙，用于分析和提取扫描特征以及阻止非法用户进入计算机模块中，所述计算机模块的内部设置有网络流量分析单元，用于根据监控安全的网络总流量和各个监控区域在安全防范过程中所消耗的流...

【技术特征摘要】
1.一种基于计算机网络监控的安全防范系统，包括远程监控终端、总控模块、计算机模块、安全防范处理单元、数据库以及病毒数据库，其特征在于：所述远程监控终端包括了监控摄像头、录音设备、热敏传感器以及用于安全防范的电子通信设备，用于观察监控区域的现场设施、现场人员的具体动向，以及分析电子通信设备的网络流量异常情况、分析对保密信息的访问是否为正常访问，总控模块控制权限控制模块对使用者进行权限授予，计算机模块和总控模块之间设置有网络防火墙，用于分析和提取扫描特征以及阻止非法用户进入计算机模块中，所述计算机模块的内部设置有网络流量分析单元，用于根据监控安全的网络总流量和各个监控区域在安全防范过程中所消耗的流量，分析总流量分配情况、各个监控区域在安全防范过程中所消耗的流量情况是否合适、是否被外网截获网络流量，所述数据库的数据信息由数据库读写模块同一录入至数据库，并由数据库保护模块起到对数据库的保护作用，所述计算机模块中还设置有自动检测单元，自动检测单元包括了NESS检测模块、Strobe检测模块、SATAN检测模块以及ISS检测模块，用于配置文件的检测、保护机制的检测以及差别测试，自动检测单元的检测方式可以过滤较容易检测的病毒数据，而安全防范处理单元可以对数据的危险程度进行评级，分为轻度危险、中度危险以及重度危险，对轻度危险和中度危险启用杀毒软件进行查杀，重度危险启用杀毒软件进行查杀的过程时，先终止文件访问和网络连接，并跳出危险提示框且手动选择是否关闭网络连接进行断网处理并将可疑文件损毁，病毒数据库将检测到的病毒数据进行录入，用于提高检测程序的检测成功率和正确率，降低检测程序的检测误差。


2.根据权利要求1所述的一种基于计算机网络监控的安全防范系统，其特征在于：所述远程监控设备利用无线通信模块将采集到的视音频以及电子通信设备传输的保密信息以及数据信息传递给总控模块中的总控设备上。<...

【专利技术属性】
技术研发人员：向华伟，李绍龙，
申请(专利权)人：云南电网有限责任公司信息中心，
类型：发明
国别省市：云南;53