通用网络安全管理系统及其管理方法技术方案

本发明专利技术公开了一种通用网络安全管理系统及其管理方法，主要解决现有网络安全管理系统开放性差、扩展性差和功能完备性弱的缺点。该系统主要由外围设备、安全代理终端、安全管理中心和终端管理设备组成，安全管理中心通过接口组件、数据库模块和用户接口组件将网络访问控制、入侵检测、病毒检测和漏洞管理安全技术应用到安全代理终端上，在统一的管理和控制下，使各种安全技术彼此补充、相互配合，对网络行为进行检测和控制，形成一个安全策略集中管理、安全检测分散布置的分布式安全防护体系结构，本发明专利技术具有配置灵活、易于扩展和开放性好的优点，并支持分级管理方式的优点，适用于政府、高校和大中型企业计算机网络的安全管理与防护。

【技术实现步骤摘要】

【技术保护点】
一种通用网络安全管理系统，包括：　外围设备，包括现有网络环境中各种网络基础设施；　安全代理终端，向安全管理中心提供所在外围设备的实时信息，并为所在外围设备提供安全服务；　安全管理中心，提供配置安全代理终端、采集安全事件、处 理安全事件、查询安全事件、发送响应命令功能；　终端管理设备，为管理人员提供远程登陆到安全管理中心的功能；　所述的安全代理终端安装在外围设备上，与安全管理中心相连接；安全管理中心通过基于ＸＭＬ的安全通信协议与多个安全代理终端进行信 息交互；终端管理设备通过远程登陆对安全管理中心进行管理操作。

【技术特征摘要】

【专利技术属性】
技术研发人员：朱辉，李晖，张卫东，尹钰，
申请(专利权)人：西安电子科技大学，
类型：发明
国别省市：87[中国|西安]