CN100518166C - 资安护照产生及发行系统及方法 - Google Patents
资安护照产生及发行系统及方法 Download PDFInfo
- Publication number
- CN100518166C CN100518166C CNB2003101175679A CN200310117567A CN100518166C CN 100518166 C CN100518166 C CN 100518166C CN B2003101175679 A CNB2003101175679 A CN B2003101175679A CN 200310117567 A CN200310117567 A CN 200310117567A CN 100518166 C CN100518166 C CN 100518166C
- Authority
- CN
- China
- Prior art keywords
- money
- hospice center
- strategy
- central server
- hospice
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Images
Landscapes
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
- General Factory Administration (AREA)
Abstract
本发明揭露一种资安护照产生及发行系统及方法。该系统包括一中央服务器，多个站点管理器，多个客户端计算机，一软件库，一策略库及一数据库。所述中央服务器包括一策略定义模块，一资安护照产生模块及一资安护照发布模块。本系统能够定义各种策略，为策略定义动作及选择需要执行策略的客户端计算机，产生资安护照，将资安护照部署在客户端计算机。本发明能够对网络的信息安全进行管控。
Description
【技术领域】
本发明涉及一种信息安全管控的技术，尤指一种网络客户端计算机运行软件的信息安全管控的技术。
【背景技术】
随着互联网的发展，人们与外界联系变得越来越容易与方便。同时，网络信息安全问题日益凸显出来。现今已出现针对网络信息安全提出很多解决方案。
如台湾智慧财产局于2002年8月11日公告的公告编号为498220，名称为“信息安全分析系统”的专利，是一种数据通信网络的动态监视方法。该专利通过互联网，收集在通信网络的实体及虚拟特征上的信息，产生被收集的信息知识库，剖析该知识库中的信息生成可读格式的资料，分析该资料用以产生关连性，用以将数据通信特征化，最后将经过分析的资料可视化以提供给测定该数据通信网络的参与者使用。其中该专利所产生的知识库，包括节点网络图的建构、测定内部及外部入侵的尝试等。
上述专利，能够监视网络上传输的信息，经过分析后形成可视化的资料供参考。
再如台湾智慧财产局于2002年12月21日公告的公告编号为515182，名称为“使用网际网络协议安全策略以建立网络安全”的专利，其包括通过网络相连接的皆包括有一种互联网金钥交换成份及一种互联网协议安全成份的两个装置，其中一个装置包括一策略规则数据库及一策略代理人，策略代理人获得来自另一装置的信息，基于此获得信息评估一种储存于数据库的策略规则及提出一种互联网协议安全配置。
上述专利，提出一种建立信息安全的装置及方法，其适用于网络上传输的信息，但并未解决连接于网络的客户端计算机运行的各种软件的信息安全。针对先前技术的不足，本发明提出一种资安护照的概念，解决网络上客户端计算机运行软件的信息安全问题。
【发明内容】
首先对本发明涉及的相关术语说明如下：：
策略：主要指安全策略，一条策略包括策略名称、功能描述、实施该策略的软件及该策略所定义的动作。
资安护照：信息安全护照，是客户端计算机运行的安全凭证，安全护照有两个决定因素，即安全策略与策略的执行者(计算机)。
发布安全护照：指将已产生的资安护照发布到站点管理器，再由站点管理器将资安护照部署到客户端计算机，客户端计算机套用资安护照，执行制定的安全策略。
本发明主要目的在于提供一种资安护照的产生及发行系统及方法，其可以制定安全策略，并产生及发行资安护照。
本发明揭露一种资安护照的产生及发行系统。该系统包括一中央服务器，一数据库，一策略库，一软件库，多个客户端计算机及多个站点管理器。其中，中央服务器用于定义各种策略、产生及发行资安护照，其通过数据库连接与一数据库、一策略库及一软件库相连。其中数据库用于存储各站点所管控的客户端计算机资料，包括客户端计算机名称、IP地址等；策略库用于存储各种策略，如安全策略，包括策略名称、版本号及功能描述；软件库用于存储各种软件资料，包括软件名称、版本号及软件可执行程序；每个站点管理器通过网络管理所管控的多个客户端计算机，其可将资安护照部署到各客户端计算机；该客户端计算机可以运行各类软件及浏览各网站，套用资安护照，执行制定的策略等。
所述中央服务器包括有一策略定义模块，一资安护照产生模块及一资安护照发布模块。其中策略定义模块用于定义各种策略，并将所定义的策略存储于策略库中，该策略定义模块包括一策略信息接收子模块，用于接收用户所创建的策略名称及功能描述；一软件接收子模块，用于接收要实施该策略的软件的资料；一动作定义子模块，用于接收该策略要执行的动作，如禁止使用USB接口等。资安护照产生模块用于获取一条策略及选定执行该策略的客户端计算机，生成资安护照，其包括一策略查找子模块，用于从策略库中查找需要的一策略；判断子模块，判断是否找到所需的策略；计算机查找子模块，用于显示数据库中各站点所管控的客户端计算机资料，接收用户选择的要执行该策略的计算机，生成资安护照。资安护照发布模块用于将生成的资安护照发布到站点管理器。
所述站点管理器，其包括一资安护照接收模块，用于接收中央服务器发过来的资安护照；一资安护照部署模块，用于将接收到的资安护照部署到所选择的要套用该资安护照的客户端计算机。
本发明还提供一种资安护照产生及发行方法。该方法包括如下步骤：(a)在策略库中查找所需策略；(b)判断是否找到该策略，若没有找到，则定义该策略；(c)在数据库中查找实施该策略的客户端计算机，生成资安护照；(d)发送资安护照到站点管理器；(e)该站点管理器发送资安护照到执行该资安护照的客户端计算机。
【附图说明】
图1为本发明资安护照产生及发行系统的计算机网络架构图。
图2为本发明数据库的存储位置示意图。
图3为本发明策略库的存储位置示意图。
图4为本发明中央服务器的功能模块图。
图5为本发明站点管理器的功能模块图。
图6为本发明资安护照产生及发行的作业流程图。
图7为本发明策略定义作业流程图。
【具体实施方式】
参阅图1所示，是本发明资安护照产生及发行系统的计算机网络架构图。分布式分布的多个客户端计算机3通过网络4与多个站点管理器2相连，其中客户端计算机3可为Windows95、Windows98或WindowsNT的使用者环境，其上设有浏览器，该客户端计算机3可以运行各类软件、执行各种动作及浏览各网站内容，所述各类软件包括Printkey.exe、QQ2000.exe、Snagit32.exe、Winamp.exe等，所述各种动作包括USB接口可用(Enable Portable Storage Device(USB Interface))、Print Screen键可用(Enable[Print Screen]Keyboard)等；每个站点管理器包含有一系列功能模块(如图5所示)，管理所管控的多个客户端计算机3。多个站点管理器2通过网络4与一中央服务器1相连，该中央服务器1包含有一系列功能模块(如图4所示)用于定义各种策略、生成及发行资安护照，其通过一连接5与一数据库8(如图2所示)、一策略库6(如图3所示)及一软件库7相连。其中数据库8用于存储各站点管理器所管控的客户端计算机资料，该客户端计算机资料包括客户端计算机名称、IP地址等；策略库6用于存储各种策略，如安全策略，包括策略名称、版本号及功能描述；软件库7用于存储各种软件资料，包括软件名称、版本号及软件可执行程序。
网络4是一种电子网络，其可以为企业内部网(Intranet)、互联网(Internet)或其它类型网络。连接5是一种数据库连接，如开放式数据库连接(Open Database Connectivity，ODBC)，或者Java数据库连接(Java Database Connectivity，JDBC)。
参阅图2所示，是本发明所述数据库的存储示意图。数据库8中存储的是各站点管理器2管理的客户端计算机3的资料。例如，站点管理器A，其管理PC1、PC2、PC3......等多个客户端计算机3，其中一台客户端计算机PC1资料如下，名称(Name)：LH-IT-WYIGU，IP地址(IPAdress)：10.153.26.88，状态(Status)：在线(Online)等。
参阅3图所示，是本发明所述策略库的存储示意图。策略库6中存储多条策略，每条策略格式举例简单描述如下，策略名称(PolicyName)：For Manager，版本(Version)：10.18.24.2036，策略描述(Description)：This policy is for manager，创建时间(CreateTime)：2003/11/8下午02:47:28，运行软件(Run Software List)：Printkey.exe、QQ2000.exe、Snagit32.exe、Winamp.exe等，动作(Action)：USB接口禁用(Disable Portable Storage Device(USBInterface))、Print Screen键禁用(Disable[Print Screen]Keyboard)。
参阅图4所示，是本发明中央服务器的功能模块图。该中央服务器1包括一策略定义模块11，一资安护照产生模块12及一资安护照发布模块13。其中策略定义模块11用于定义各种策略，并将所述策略存储于策略库6中。该策略定义模块11包括一策略信息接收子模块111，用于接收用户所创建的策略名称及功能描述，例如接收的策略信息如下，策略名称：For Manager，版本：10.18.24.2036，描述：This policy is formanager，创建时间：2003/11/8下午02:47:28；一软件接收子模块112，用于显示软件库7中所有软件资料，接收用户选择的要执行该策略的软件的资料，如Printkey.exe、QQ2000.exe、Snagit32.exe、Winamp.exe等；动作定义子模块113，用于定义该策略要执行的动作，例如USB接口禁用(Disable Portable Storage Device(USBInterface))、Print Screen键禁用(Disable[Print Screen]Keyboard)等。资安护照产生模块12用于获取一条策略并依据所选定执行该策略的客户端计算机，生成资安护照。该资安护照产生模块12包括一策略查找子模块121，用于从策略库6中查找所需的策略；一判断子模块122，用于判断在策略库6中是否找到所需的策略，若没有找到，则需重新定义一新策略；一计算机查找子模块123，用于显示数据库8中各站点管理器所管控的客户端计算机资料，接收用户选择的要执行该策略的计算机，生成资安护照。资安护照发布模块13，用于将资安护照发布到站点管理器2。
参阅图5所示，是本发明站点管理器的功能模块图。每个站点管理器2包括一资安护照接收模块21及一资安护照部署模块22。其中资安护照接收模块21用于接收中央服务器1发来的资安护照；资安护照部署模块22用于将资安护照部署到该站点管理器2所管控的需执行该资安护照的客户端计算机3。
参阅图6所示，是本发明资安护照产生及发行的作业流程图。首先，由策略查找子模块121在策略库6中查找所需策略(步骤S601)，再由判断子模块122判断是否找到上述策略(步骤S602)，若没有找到，则需重新创建一符合需要的策略(步骤S603)(如图7所示)。若在策略库6中找到该策略，则由计算机查找子模块123显示数据库8中各站点所管控的客户端计算机资料，接收用户选择的要执行该策略的计算机(步骤S604)，产生资安护照(步骤S605)，然后，由资安护照发布模块13将上述资安护照发布到站点管理器2(步骤S606)，最后由该站点管理器2将资安护照部署到其所管控的需执行该资安护照的客户端计算机3(步骤S607)，由客户端计算机3套用该资安护照，执行制定的策略(步骤S608)。
参阅图7所示，是本发明资安护照产生及发行的策略定义作业流程图。首先策略信息接收子模块111接收用户所输入的策略信息，如策略名称：For Manager，版本：10.18.24.2036，描述：This policy is formanager，创建时间：2003/11/8下午02:47:28(步骤S701)；再由软件接收子模块112显示软件库7中所有软件资料，接收用户选择的要执行该策略的软件的资料，如Printkey.exe、QQ2000.exe、Snagit32.exe、Winamp.exe等(步骤S702)，最后由动作定义子模块113定义该策略要执行的动作，如USB接口禁用(Disable Portable Storage Device(USBInterface))、Print Screen键禁用(Disable[Print Screen]Keyboard)等(步骤S703)。
Claims (10)
1.一种资安护照产生及发行系统，其可以产生资安护照，并将其部署到各客户端计算机，其包括有一中央服务器及透过网络相连接的多个站点管理器及多个客户端计算机，其特征在于，其中：
中央服务器，其连接有一策略库，所述策略库存储各种策略；
所述中央服务器，进一步包括：
一策略定义模块，用于定义各种策略，并将该策略存储于策略库中；
一资安护照产生模块，用于获取一条策略及选择需执行该策略的客户端计算机，生成资安护照；
一资安护照发布模块，用于将上述产生的资安护照发布到站点管理器；
所述站点管理器，进一步包括：
一资安护照接收模块，用于接收中央服务器发过来的资安护照；
一资安护照部署模块，用于将资安护照部署到该站点管理器所管控的需执行该资安护照的客户端计算机。
2.如权利要求1所述的资安护照产生及发行系统，其特征在于，其中中央服务器还与一数据库相连，该数据库存储各站点管理器所管控的计算机资料。
3.如权利要求2所述的资安护照产生及发行系统，其特征在于，其中计算机资料指客户端计算机名称、IP地址及状态。
4.如权利要求1所述的资安护照产生及发行系统，其特征在于，其中中央服务器还与一软件库相连，该软件库用于存储所有软件资料。
5.如权利要求4所述的资安护照产生及发行系统，其特征在于，其中软件资料指软件名称、版本号及可执行程序。
6.如权利要求1所述的资安护照产生及发行系统，其特征在于，其中策略定义模块尚包括：
一策略信息接收子模块，用于接收用户输入的策略信息；
一软件接收子模块，用于显示所有软件资料，接收用户选择的要执行该策略的软件的资料；
一动作定义子模块，用于定义该策略要执行的动作。
7.如权利要求1所述的资安护照产生及发行系统，其特征在于，其中资安护照产生模块尚包括：
一策略查找子模块，用于从策略库中查找所需的策略；
一计算机查找子模块，用于显示各站点管理器所管控的客户端计算机资料，接收用户选择的要执行该策略之计算机。
8.一种资安护照产生及发行方法，其可以产生资安护照，并将其部署到各客户端计算机，其特征在于，该方法包括如下步骤：
提供一中央服务器及透过网络相连接的多个站点管理器及多个客户端计算机；
中央服务器获取所需策略；
该中央服务器获取执行该策略的客户端计算机，由所述策略及所述客户端计算机组成资安护照；
该中央服务器将该资安护照发布到站点管理器；
该站点管理器部署该资安护照到上述客户端计算机；
所述客户端计算机执行上述资安护照。
9.如权利要求8所述的资安护照产生及发行方法，其特征在于，其中中央服务器获取所需策略进一步包括步骤：
中央服务器查找所需策略；
该中央服务器判断是否找到上述策略；
若没有找到，则需定义该策略。
10.如权利要求9所述的资安护照产生及发行方法，其特征在于，其中定义策略之步骤尚包括：
中央服务器接收用户输入的策略信息：
该中央服务器接收要执行该策略的软件的资料；
该中央服务器定义该策略要执行的动作。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CNB2003101175679A CN100518166C (zh) | 2003-12-16 | 2003-12-16 | 资安护照产生及发行系统及方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CNB2003101175679A CN100518166C (zh) | 2003-12-16 | 2003-12-16 | 资安护照产生及发行系统及方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN1630285A CN1630285A (zh) | 2005-06-22 |
| CN100518166C true CN100518166C (zh) | 2009-07-22 |
Family
ID=34843623
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CNB2003101175679A Expired - Lifetime CN100518166C (zh) | 2003-12-16 | 2003-12-16 | 资安护照产生及发行系统及方法 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN100518166C (zh) |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2000078004A2 (en) * | 1999-06-10 | 2000-12-21 | Alcatel Internetworking, Inc. | Policy based network architecture |
| EP1097554A1 (en) * | 1998-07-21 | 2001-05-09 | Raytheon Company | Information security analysis system |
| CN1384639A (zh) * | 2002-06-11 | 2002-12-11 | 华中科技大学 | 分布式网络动态安全保护系统 |
| CN1439216A (zh) * | 2000-06-26 | 2003-08-27 | 英特尔公司 | 使用网际协议安全性策略建立网络安全 |
-
2003
- 2003-12-16 CN CNB2003101175679A patent/CN100518166C/zh not_active Expired - Lifetime
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP1097554A1 (en) * | 1998-07-21 | 2001-05-09 | Raytheon Company | Information security analysis system |
| WO2000078004A2 (en) * | 1999-06-10 | 2000-12-21 | Alcatel Internetworking, Inc. | Policy based network architecture |
| CN1439216A (zh) * | 2000-06-26 | 2003-08-27 | 英特尔公司 | 使用网际协议安全性策略建立网络安全 |
| CN1384639A (zh) * | 2002-06-11 | 2002-12-11 | 华中科技大学 | 分布式网络动态安全保护系统 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN1630285A (zh) | 2005-06-22 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN102346685B (zh) | 集成适配器管理系统和方法 | |
| US8132113B2 (en) | REST application exploration | |
| Aziz et al. | Intelligent wireless web services for construction—A review of the enabling technologies | |
| US9489194B2 (en) | Rapidly configurable program | |
| US20120304069A1 (en) | Method and Apparatus for Representing and Configuring Flexible and Extensible Presentation Patterns | |
| CN109086409A (zh) | 微服务数据处理方法、装置、电子设备及计算机可读介质 | |
| WO2002023454A1 (en) | An extensible manufacturing/process control information portal server | |
| AU2001292809A1 (en) | An extensible manufacturing/process control information portal server | |
| US6829619B1 (en) | Information providing server | |
| US8533587B2 (en) | Web server, web server having function of Java servlet, and computer readable medium | |
| CN116414370A (zh) | 基于低代码的平台构建方法、装置、介质及电子设备 | |
| JP2005148779A (ja) | 情報端末、ログ管理装置、コンテンツ提供装置、コンテンツ提供システム及びログ管理方法 | |
| CN100568808C (zh) | 对多个网络服务器并行操作的方法和装置 | |
| CN100518166C (zh) | 资安护照产生及发行系统及方法 | |
| JP2008226017A (ja) | ログ情報生成装置、ログ情報管理装置、ログ情報生成方法、ログ情報管理方法及びプログラム | |
| CN108492230A (zh) | 基于分布式架构的互联网服务资源推广的系统及方法 | |
| Thompson | Agents, grids, and middleware | |
| US20040187002A1 (en) | Cross-site search method and cross-site search program | |
| CN100524214C (zh) | Mis系统的功能调用方法及调用装置 | |
| Gao et al. | Managing problems for global software production–experience and lessons | |
| CN115334064B (zh) | 一种配置系统的生成方法及装置 | |
| Kostienko et al. | An advanced infrastructure for collaborative engineering in electronic design automation. | |
| TWI307849B (en) | System and method for generating and issuing security passport | |
| Hicks et al. | Towards Support for Personalization in Distributed Digital Library Settings. | |
| Malinova et al. | Using the Business Process Execution Language for managing scientific processes |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| C14 | Grant of patent or utility model | ||
| GR01 | Patent grant | ||
| CX01 | Expiry of patent term |
Granted publication date: 20090722 |
|
| CX01 | Expiry of patent term |