CN111404948A - 一种基于计算机网络监控的安全防范系统及其方法 - Google Patents

Abstract

本发明涉及网络安全技术领域，且公开了一种基于计算机网络监控的安全防范系统，包括远程监控终端、总控模块、计算机模块、安全防范处理单元、数据库以及病毒数据库，远程监控终端包括了监控摄像头、录音设备、热敏传感器以及用于安全防范的电子通信设备，用于观察监控区域的现场设施、现场人员的具体动向，以及分析电子通信设备的网络流量异常情况。通过利用安全防范处理单元，根据数据信息的危险程度采取关闭网络以及直接损毁可疑文件的方式，保障计算机网络监控信息的安全，同时避免计算机硬盘中的监控保密数据被随意盗取，从而完善了计算机网络安全监控的功能，提高了安全防范系统的监控效果。

Description

一种基于计算机网络监控的安全防范系统及其方法

技术领域

本发明涉及网络安全技术领域，具体为一种基于计算机网络监控的安全防范系统及其方法。

背景技术

现今随着信息技术的飞速发展,计算机网络技术在生活中的应用十分的广泛,各大企业也都在逐步地利用计算机技术对企业进行管理。虽然,这在很大程度上提高了企业的管理效率,节约了企业的管理成本,但是伴之而来也出现了一些问题,比如有很多的不法分子利用计算机网络技术在网络上传播病毒,严重地威胁了网络的安全稳定,或是侵入企业的管理系统,盗取内部商业信息,给企业带来了巨大的损失。现有信息安全无法解决对网络数据签名的问题，在签名过程中无法保证数据传输的安全性；现有信息访问如果遇到非法入侵时，不能进行自动切断网络，用户察觉时信息已经泄漏了。

现有的基于计算机网络监控的安全防范系统通常是通过防火墙实现监管，但是这种监控方式没有深入到计算机应用的具体层面，其监控功能单一，安全性不足，为了能够提高计算机网络监控的安全防范效果，现有技术中，急需一种基于计算机网络监控的安全防范系统及其方法。

发明内容

针对现有技术的不足，本发明提供了一种基于计算机网络监控的安全防范系统及其方法，具备分级防范使得安全防范效果更彻底的优点，解决了上述背景技术中所提出的问题。

为实现上述分级防范使得安全防范效果更彻底的目的，本发明提供如下技术方案：一种基于计算机网络监控的安全防范系统，包括远程监控终端、总控模块、计算机模块、安全防范处理单元、数据库以及病毒数据库，所述远程监控终端包括了监控摄像头、录音设备、热敏传感器以及用于安全防范的电子通信设备，用于观察监控区域的现场设施、现场人员的具体动向，以及分析电子通信设备的网络流量异常情况、分析对保密信息的访问是否为正常访问，总控模块控制权限控制模块对使用者进行权限授予，计算机模块和总控模块之间设置有网络防火墙，用于分析和提取扫描特征以及阻止非法用户进入计算机模块中，所述计算机模块的内部设置有网络流量分析单元，用于根据监控安全的网络总流量和各个监控区域在安全防范过程中所消耗的流量，分析总流量分配情况、各个监控区域在安全防范过程中所消耗的流量情况是否合适、是否被外网截获网络流量，所述数据库的数据信息由数据库读写模块同一录入至数据库，并由数据库保护模块起到对数据库的保护作用，所述计算机模块中还设置有自动检测单元，自动检测单元包括了NESS检测模块、Strobe检测模块、SATAN检测模块以及ISS检测模块，用于配置文件的检测、保护机制的检测以及差别测试，自动检测单元的检测方式可以过滤较容易检测的病毒数据，而安全防范处理单元可以对数据的危险程度进行评级，分为轻度危险、中度危险以及重度危险，对轻度危险和中度危险启用杀毒软件进行查杀，重度危险启用杀毒软件进行查杀的过程时，先终止文件访问和网络连接，并跳出危险提示框且手动选择是否关闭网络连接进行断网处理并将可疑文件损毁，病毒数据库将检测到的病毒数据进行录入，用于提高检测程序的检测成功率和正确率，降低检测程序的检测误差。

优选的，所述远程监控设备利用无线通信模块将采集到的视音频以及电子通信设备传输的保密信息以及数据信息传递给总控模块中的总控设备上。

优选的，所述权限控制模块的权限内容包括对授予权限的使用者读取计算机使用程序、读取计算机的硬盘存储内容、读取计算机IP地址、用户名、密码以及网络访问权限等一系列的计算机使用权限。

优选的，所述网络流量分析单元包括了用于确定网络流量管控方案的上传监控模块、下载监控模块、流量计算模块，以及用于监控是否有外网进入截获的流量监控模块。

优选的，所述数据库保护模块包括了断网保护模块、断电保护模块以及备份恢复模块，当数据库的访问数据发生异常时，断网保护模块通过切断网络起到保护数据库的作用，断电保护模块通过临时断电以防止数据库受到入侵，备份恢复模块用于对数据库中的信息进行备份，当出现损坏时再进行恢复。

优选的，所述病毒数据库的内部设置有数据更新模块以及黑名单模块，数据更新模块用于对病毒数据进行在线的更新，黑名单模块用于设置不符合条件的访问者。

一种基于计算机网络监控的安全防范系统的使用方法，包括以下具体步骤：

S1：通过监控摄像头、录音设备、热敏传感器以及用于安全防范的电子通信设备实现对监控区域进行安全防范监控，并从计算机网络中获取能够反映其监控区域状态的原始数据；

S2：将采集的原始数据进行分层检测，判断是否存在外部网络进行截获操作，若存在外部网络进行数据信息截获，则利用网络流量分析单元以及安全防范处理单元进行病毒数据检测与分析；

S3：将病毒数据信息录入病毒数据库，并对病毒数据进行在线的更新。

与现有技术相比，本发明提供了一种基于计算机网络监控的安全防范系统及其方法，具备以下有益效果：

该基于计算机网络监控的安全防范系统及其方法，通过利用安全防范处理单元，根据数据信息的危险程度采取关闭网络以及直接损毁可疑文件的方式，保障计算机网络监控信息的安全，同时避免计算机硬盘中的监控保密数据被随意盗取，从而完善了计算机网络安全监控的功能，提高了安全防范系统的监控效果。

附图说明

图1为本发明系统示意图；

图2为本发明系统中网络流量分析单元的内部模块示意图；

图3为本发明系统中自动检测单元的内部模块示意图；

图4为本发明系统中数据库防范单元的内部模块示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参阅图1-4，一种基于计算机网络监控的安全防范系统，包括远程监控终端、总控模块、计算机模块、安全防范处理单元、数据库以及病毒数据库，所述远程监控终端包括了监控摄像头、录音设备、热敏传感器以及用于安全防范的电子通信设备，用于观察监控区域的现场设施、现场人员的具体动向，以及分析电子通信设备的网络流量异常情况、分析对保密信息的访问是否为正常访问，总控模块控制权限控制模块对使用者进行权限授予，计算机模块和总控模块之间设置有网络防火墙，用于分析和提取扫描特征以及阻止非法用户进入计算机模块中，所述计算机模块的内部设置有网络流量分析单元，用于根据监控安全的网络总流量和各个监控区域在安全防范过程中所消耗的流量，分析总流量分配情况、各个监控区域在安全防范过程中所消耗的流量情况是否合适、是否被外网截获网络流量，所述数据库的数据信息由数据库读写模块同一录入至数据库，并由数据库保护模块起到对数据库的保护作用，所述计算机模块中还设置有自动检测单元，自动检测单元包括了NESS检测模块、Strobe检测模块、SATAN检测模块以及ISS检测模块，用于配置文件的检测、保护机制的检测以及差别测试，自动检测单元的检测方式可以过滤较容易检测的病毒数据，而安全防范处理单元可以对数据的危险程度进行评级，分为轻度危险、中度危险以及重度危险，对轻度危险和中度危险启用杀毒软件进行查杀，重度危险启用杀毒软件进行查杀的过程时，先终止文件访问和网络连接，并跳出危险提示框且手动选择是否关闭网络连接进行断网处理并将可疑文件损毁，病毒数据库将检测到的病毒数据进行录入，用于提高检测程序的检测成功率和正确率，降低检测程序的检测误差。

具体的，所述远程监控设备利用无线通信模块将采集到的视音频以及电子通信设备传输的保密信息以及数据信息传递给总控模块中的总控设备上。

具体的，所述权限控制模块的权限内容包括对授予权限的使用者读取计算机使用程序、读取计算机的硬盘存储内容、读取计算机IP地址、用户名、密码以及网络访问权限等一系列的计算机使用权限。

具体的，所述网络流量分析单元包括了用于确定网络流量管控方案的上传监控模块、下载监控模块、流量计算模块，以及用于监控是否有外网进入截获的流量监控模块。

具体的，所述数据库保护模块包括了断网保护模块、断电保护模块以及备份恢复模块，当数据库的访问数据发生异常时，断网保护模块通过切断网络起到保护数据库的作用，断电保护模块通过临时断电以防止数据库受到入侵，备份恢复模块用于对数据库中的信息进行备份，当出现损坏时再进行恢复。

具体的，所述病毒数据库的内部设置有数据更新模块以及黑名单模块，数据更新模块用于对病毒数据进行在线的更新，黑名单模块用于设置不符合条件的访问者。

一种基于计算机网络监控的安全防范系统的使用方法，包括以下具体步骤：

S1：通过监控摄像头、录音设备、热敏传感器以及用于安全防范的电子通信设备实现对监控区域进行安全防范监控，并从计算机网络中获取能够反映其监控区域状态的原始数据；

S2：将采集的原始数据进行分层检测，判断是否存在外部网络进行截获操作，若存在外部网络进行数据信息截获，则利用网络流量分析单元以及安全防范处理单元进行病毒数据检测与分析；

S3：将病毒数据信息录入病毒数据库，并对病毒数据进行在线的更新。

综上所述，该基于计算机网络监控的安全防范系统及其方法，通过利用安全防范处理单元，根据数据信息的危险程度采取关闭网络以及直接损毁可疑文件的方式，保障计算机网络监控信息的安全，同时避免计算机硬盘中的监控保密数据被随意盗取，从而完善了计算机网络安全监控的功能，提高了安全防范系统的监控效果。

本系统中涉及到的相关模块均为硬件系统模块或者为现有技术中计算机软件程序或协议与硬件相结合的功能模块，该功能模块所涉及到的计算机软件程序或协议的本身均为本领域技术人员公知的技术，其不是本系统的改进之处；本系统的改进为各模块之间的相互作用关系或连接关系，即为对系统的整体的构造进行改进，以解决本系统所要解决的相应技术问题。

尽管已经示出和描述了本发明的实施例，对于本领域的普通技术人员而言，可以理解在不脱离本发明的原理和精神的情况下可以对这些实施例进行多种变化、修改、替换和变型，本发明的范围由所附权利要求及其等同物限定。

Claims (7)

1.一种基于计算机网络监控的安全防范系统，包括远程监控终端、总控模块、计算机模块、安全防范处理单元、数据库以及病毒数据库，其特征在于：所述远程监控终端包括了监控摄像头、录音设备、热敏传感器以及用于安全防范的电子通信设备，用于观察监控区域的现场设施、现场人员的具体动向，以及分析电子通信设备的网络流量异常情况、分析对保密信息的访问是否为正常访问，总控模块控制权限控制模块对使用者进行权限授予，计算机模块和总控模块之间设置有网络防火墙，用于分析和提取扫描特征以及阻止非法用户进入计算机模块中，所述计算机模块的内部设置有网络流量分析单元，用于根据监控安全的网络总流量和各个监控区域在安全防范过程中所消耗的流量，分析总流量分配情况、各个监控区域在安全防范过程中所消耗的流量情况是否合适、是否被外网截获网络流量，所述数据库的数据信息由数据库读写模块同一录入至数据库，并由数据库保护模块起到对数据库的保护作用，所述计算机模块中还设置有自动检测单元，自动检测单元包括了NESS检测模块、Strobe检测模块、SATAN检测模块以及ISS检测模块，用于配置文件的检测、保护机制的检测以及差别测试，自动检测单元的检测方式可以过滤较容易检测的病毒数据，而安全防范处理单元可以对数据的危险程度进行评级，分为轻度危险、中度危险以及重度危险，对轻度危险和中度危险启用杀毒软件进行查杀，重度危险启用杀毒软件进行查杀的过程时，先终止文件访问和网络连接，并跳出危险提示框且手动选择是否关闭网络连接进行断网处理并将可疑文件损毁，病毒数据库将检测到的病毒数据进行录入，用于提高检测程序的检测成功率和正确率，降低检测程序的检测误差。

2.根据权利要求1所述的一种基于计算机网络监控的安全防范系统，其特征在于：所述远程监控设备利用无线通信模块将采集到的视音频以及电子通信设备传输的保密信息以及数据信息传递给总控模块中的总控设备上。

3.根据权利要求1所述的一种基于计算机网络监控的安全防范系统，其特征在于：所述权限控制模块的权限内容包括对授予权限的使用者读取计算机使用程序、读取计算机的硬盘存储内容、读取计算机IP地址、用户名、密码以及网络访问权限等一系列的计算机使用权限。

4.根据权利要求1所述的一种基于计算机网络监控的安全防范系统，其特征在于：所述网络流量分析单元包括了用于确定网络流量管控方案的上传监控模块、下载监控模块、流量计算模块，以及用于监控是否有外网进入截获的流量监控模块。

5.根据权利要求1所述的一种基于计算机网络监控的安全防范系统，其特征在于：所述数据库保护模块包括了断网保护模块、断电保护模块以及备份恢复模块，当数据库的访问数据发生异常时，断网保护模块通过切断网络起到保护数据库的作用，断电保护模块通过临时断电以防止数据库受到入侵，备份恢复模块用于对数据库中的信息进行备份，当出现损坏时再进行恢复。

6.根据权利要求1所述的一种基于计算机网络监控的安全防范系统及其方法，其特征在于：所述病毒数据库的内部设置有数据更新模块以及黑名单模块，数据更新模块用于对病毒数据进行在线的更新，黑名单模块用于设置不符合条件的访问者。

7.一种基于计算机网络监控的安全防范系统的使用方法，其特征在于，包括以下具体步骤：

S1：通过监控摄像头、录音设备、热敏传感器以及用于安全防范的电子通信设备实现对监控区域进行安全防范监控，并从计算机网络中获取能够反映其监控区域状态的原始数据；

S2：将采集的原始数据进行分层检测，判断是否存在外部网络进行截获操作，若存在外部网络进行数据信息截获，则利用网络流量分析单元以及安全防范处理单元进行病毒数据检测与分析；

S3：将病毒数据信息录入病毒数据库，并对病毒数据进行在线的更新。

Images