一种信息安全管控系统及信息安全管控方法.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN107171855A(43)申请公布日2017.09.15(21)申请号201710465313.8(22)申请日2017.06.19(71)申请人淄博掌游网络科技有限公司地址255086山东省淄博市高新区政通路135号高科技创业园D座1003室(72)发明人吴振华刘洪军李杰魏复新(74)专利代理机构青岛高晓专利事务所37104代理人黄晓敏(51)Int.Cl.H04L12/24(2006.01)H04L29/06(2006.01)权利要求书1页说明书3页附图1页(54)发明名称一种信息安全管控系统及信息安全管控方法(57)摘要本发明公开了一种信息安全管控系统，包括虚拟专用拨号网模块，内网管控模块及硬件防控模块；所述虚拟专用拨号网模块与所述内网管控模块数据连接，所述硬件防控模块与所述内网管理模块数据连接，所述硬件防护模块与外部互联网数据连接。本发明的一种信息安全管控系统及信息安全管控方法，通过搭建一套针对用户终端上网的综合安全管控系统，充分利用网络管控手段和无线通讯技术，实现对用户终端网络访问行为和网络访问时间段的有效管控，重点解决上网、即时通讯等潜在的安全威胁及适时合规的时间段使用用户终端进行网络访问，同时进行舆情统计分析，便于开展有针对性的教育引导，杜绝移动安全事故的发生，并满足特殊群体的上网需求。CN107171855ACN107171855A权利要求书1/1页1.一种信息安全管控系统，其特征在于：包括虚拟专用拨号网模块，内网管控模块及硬件防控模块；所述虚拟专用拨号网模块为用户终端提供网络通信入口；所述虚拟专用拨号网模块与所述内网管控模块数据连接，所述内网管控模块分析处理用户终端的上网数据及通信数据；所述硬件防控模块与所述内网管理模块数据连接，所述硬件防护模块与外部互联网数据连接。2.根据权利要求1所述的一种信息安全管控系统，其特征在于：所述虚拟专用拨号网模块包括分组传送网模块。3.根据权利要求1所述的一种信息安全管控系统，其特征在于：所述内网管控模块包括路由器，交换机，存储器及处理器；所述路由器与所述虚拟专用拨号网模块数据连接；所述交换机与所述路由器、存储器及处理器数据连接；所述交换机还与所述硬件防控模块数据连接。4.根据权利要求1所述的一种信息安全管控系统，其特征在于：所述硬件防控模块包括上网行为管理模块及防火墙，所述上网行为管理模块与所述内网管控模块数据连接，所述防火墙与外部互联网数据连接。5.应用权利要求1所述的一种信息安全管控系统的信息安全管控方法，其特征在于，包括以下步骤：S1、所述虚拟专用拨号网模块为用户终端提供网络通信入口，用户终端接入虚拟专用拨号网；S2、所述内网管控模块与所述虚拟专用拨号网模块数据连接，所述内网管控模块响应所述虚拟专用拨号网模块传递的用户终端网络访问请求，若用户终端满足外部互联网访问条件，则所述内网管控模块向所述硬件防控模块发出互联网访问请求，所述硬件防控模块将用户终端与互联网连通；若用户终端不满足外部互联网访问条件，则所述内网管控模块断开用户终端的互联网访问；S3、在用户终端访问互联网时，所述内网管控模块对用户终端的上网行为进行管理，分析用户终端上网、即时通信时潜在的安全威胁，管理用户终端的上网时间；所述内网管控模块对用户终端网络访问数据进行分析，对应存储每个用户终端的网络信息数据。6.根据权利要求5所述的信息安全管控方法，其特征在于：步骤S3中所述内网管控模块对用户终端网络访问数据进行分析包括数据提取、数据清洗、数据关联、数据比对及数据标识。7.根据权利要求5所述的信息安全管控方法，其特征在于：步骤S3还包括所述内网管控模块处理用户终端的上网数据信息，提供用户上网行为分析报告。8.根据权利要求5所述的信息安全管控方法，其特征在于：所述内网管控模块包括处理器，所述处理器在用户终端访问互联网时，对用户终端的上网行为进行管理，分析用户终端上网、即时通信时潜在的安全威胁，管理用户终端的上网时间及对用户终端网络访问数据进行分析。9.根据权利要求5至8任一权利要求所述的信息安全管控方法，其特征在于：所述用户终端为智能手机，所述信息安全管控系统为所述智能手机提供网络访问入口。2CN107171855A说明书1/3页一种信息安全管控系统及信息安全管控方法技术领域[0001]本发明涉及信息安全管控技术领域，尤其是涉及一种信息安全管控系统及应用该信息安全管控系统的信息安全管控方法。背景技术[0002]近年来移动通信业务、移动互联网业务的飞速发展，已经深刻影响到了社会各行各业，互联网给人们学习、生活带来诸多便利的同时互联网上的负面信息也会对广大用户的思想、心理造成一些负面影响。[0003]随着智能手机的普及，手机软件也潜藏着许