本发明涉及互联网
技术领域：
，尤其是一种企业内部经济管理信息安全加密方法。
背景技术：
：信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。信息安全本身包括的范围很大，其中包括如何防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。网络环境下的信息安全体系是保证信息安全的关键，包括计算机安全操作系统、各种安全协议、安全机制(数字签名、消息认证、数据加密等)，直至安全系统，如uninac、dlp等，只要存在安全漏洞便可以威胁全局安全。信息安全是指信息系统(包括硬件、软件、数据、人、物理环境及其基础设施)受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。目前企业内部的经济管理信息，经常储存大量保密的信息，一旦这些信息泄露或者被窃取，企业将造成巨大的损失，传统的信息安全加密方法较为落后，安全性较差，针对以上的问题，在此我们提出一种企业内部经济管理信息安全加密方法。技术实现要素：本发明为解决上述现象，采用以下改性的技术方案，一种企业内部经济管理信息安全加密方法，包括以下方法步骤，c，首先设置管理员权限及管理员登录的认证信息，并建立网络安全审计记录网络设备的运行状况、网络流量、用户行为等事件的日期和时间、用户、事件类型、事件是否成功，及其他与审计相关的信息；d，建立网站安全检测；c，信息资源控制，通过设定终端接入方式、网络地址范围等条件限制终端登录；根据安全策略设置登录终端的操作超时锁定，对重要服务器进行监视，包括监视服务器的cpu、硬盘、内存、网络等资源的使用情况；限制单个用户对系统资源的最大或最小使用限度；当系统的服务水平降低到预先规定的最小值时，进行检测和报警；d，文件机密，对传输信息进行加密管理，计算机运行中从固化存储器中读取固化保存的目标程序密文，通过运行内部的可编程门阵列fpga实现的加密算法将软件进行加密，同步将加密后得到的文件保存到硬件保护模块内部的sram中；cpu首先读取板上rom中的bios程序，加载到ram并执行，完成软件的加密保护；e，建立网络入侵防范，网络设备建立防护。作为本发明的进一步优选方式，步骤b中，网站检测通过对网站进行漏洞扫描，检测网页是否存在漏洞、网页是否挂马、网页有没有被篡改、是否有欺诈网站等，提醒网站管理员及时修复和加固，保障web网站的安全运行。作为本发明的进一步优选方式，步骤c中，保证操作系统和数据库管理系统用户的鉴别信息所在的存储空间，被释放或再分配给其他用户前得到完全清除，无论这些信息是存放在硬盘上还是在内存中；确保系统内的文件、目录和数据库记录等资源所在的存储空间，能够检测到对重要服务器进行入侵的行为，能够记录入侵的源ip、攻击的类型、攻击的目的、攻击的时间，并在发生严重入侵事件时提供报警；能够对重要程序完整性进行检测，并在检测到完整性受到破坏后具有恢复的措施；操作系统遵循最小安装的原则，仅安装需要的组件和应用程序，并通过设置升级服务器等方式保持系统补丁及时得到更新。作为本发明的进一步优选方式，步骤d中，用了对称密码编码技术，获取所述文件的文件属性，并根据所述文件属性与加密级别的对应关系，以对应的加密级别对所述文件进行加密。作为本发明的进一步优选方式，步骤e中，在网络边界处监视以下攻击行为：端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、ip碎片攻击、网络蠕虫攻击等入侵事件的发生；当检测到入侵事件时，记录入侵源ip、攻击类型、攻击目的、攻击时间等，并在发生严重入侵事件时提供报警，采取屏幕实时提示、e-mail告警、声音告警及自动采取相应动作，对登录网络设备的用户进行身份鉴别；对网络设备的管理员登录地址进行限制；主要网络设备对同一用户选择两种或两种以上组合的鉴别技术来进行身份鉴别。与现有技术相比：本发明方法对文件进行加密保护，不但方便了人们使用，更重要的是确保了信息在无线传输的过程中的安全，同时也利于企业内部或个人对于机密数据的安全管理，且便于进行网络安全高效的传输，安全性高。具体实施方式下面将结合本发明实施例中，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。本发明提供一种技术方案：一种企业内部经济管理信息安全加密方法，包括以下方法步骤，e，首先设置管理员权限及管理员登录的认证信息，并建立网络安全审计记录网络设备的运行状况、网络流量、用户行为等事件的日期和时间、用户、事件类型、事件是否成功，及其他与审计相关的信息；f，建立网站安全检测；c，信息资源控制，通过设定终端接入方式、网络地址范围等条件限制终端登录；根据安全策略设置登录终端的操作超时锁定，对重要服务器进行监视，包括监视服务器的cpu、硬盘、内存、网络等资源的使用情况；限制单个用户对系统资源的最大或最小使用限度；当系统的服务水平降低到预先规定的最小值时，进行检测和报警；d，文件机密，对传输信息进行加密管理，计算机运行中从固化存储器中读取固化保存的目标程序密文，通过运行内部的可编程门阵列fpga实现的加密算法将软件进行加密，同步将加密后得到的文件保存到硬件保护模块内部的sram中；cpu首先读取板上rom中的bios程序，加载到ram并执行，完成软件的加密保护；e，建立网络入侵防范，网络设备建立防护。步骤b中，网站检测通过对网站进行漏洞扫描，检测网页是否存在漏洞、网页是否挂马、网页有没有被篡改、是否有欺诈网站等，提醒网站管理员及时修复和加固，保障web网站的安全运行。步骤c中，保证操作系统和数据库管理系统用户的鉴别信息所在的存储空间，被释放或再分配给其他用户前得到完全清除，无论这些信息是存放在硬盘上还是在内存中；确保系统内的文件、目录和数据库记录等资源所在的存储空间，能够检测到对重要服务器进行入侵的行为，能够记录入侵的源ip、攻击的类型、攻击的目的、攻击的时间，并在发生严重入侵事件时提供报警；能够对重要程序完整性进行检测，并在检测到完整性受到破坏后具有恢复的措施；操作系统遵循最小安装的原则，仅安装需要的组件和应用程序，并通过设置升级服务器等方式保持系统补丁及时得到更新。步骤d中，用了对称密码编码技术，获取所述文件的文件属性，并根据所述文件属性与加密级别的对应关系，以对应的加密级别对所述文件进行加密。步骤e中，在网络边界处监视以下攻击行为：端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、ip碎片攻击、网络蠕虫攻击等入侵事件的发生；当检测到入侵事件时，记录入侵源ip、攻击类型、攻击目的、攻击时间等，并在发生严重入侵事件时提供报警，采取屏幕实时提示、e-mail告警、声音告警及自动采取相应动作，对登录网络设备的用户进行身份鉴别；对网络设备的管理员登录地址进行限制；主要网络设备对同一用户选择两种或两种以上组合的鉴别技术来进行身份鉴别。本发明的方法数据表格如下：表1加密文件阅读安全性文件丢失传输安全性100g较高0.0001％高。传统的加密方法表格如下：表2加密文件阅读安全性文件丢失传输安全性100g较低0.12％一般。综上，本发明方法对文件进行加密保护，不但方便了人们使用，更重要的是确保了信息在无线传输的过程中的安全，同时也利于企业内部或个人对于机密数据的安全管理，且便于进行网络安全高效的传输，安全性高。以上显示和描述了本发明的基本原理和主要特征和本发明的优点,对于本领域技术人员而言，显然本发明不限于上述示范性实施例的细节，而且在不背离本发明的精神或基本特征的情况下，能够以其他的具体形式实现本发明。因此，无论从哪一点来看，均应将实施例看作是示范性的，而且是非限制性的，本发明的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化囊括在本发明内。此外，应当理解，虽然本说明书按照实施方式加以描述，但并非每个实施方式仅包含一个独立的技术方案，说明书的这种叙述方式仅仅是为清楚起见，本领域技术人员应当将说明书作为一个整体，各实施例中的技术方案也可以经适当组合，形成本领域技术人员可以理解的其他实施方式。当前第1页12