基于动态人脸识别技术的计算机安全防范与预警系统的制作方法
【技术领域】
[0001]本实用新型属于计算机安全保密管理领域，尤其涉及采用人脸识别技术的计算机安全防范与预警系统。
【背景技术】
[0002]计算机已经是企业不可或缺的核心设备，资料管理、项目管理、档案管理等工作都离不开计算机。计算机是企业和个人工作效率的“倍增器”，也是各行各业信息化的重要体现。计算机的安全管理问题日益得到各行各业的重视，市场上也存在一些安全防范和审计的工具或系统，主要采用密码或指纹登陆、系统端口控制、不能上网等方法来保护计算机的安全。
[0003]以上方案存在以下主要问题:
[0004]1.密码和指纹登陆的方式保密措施不强，密码容易破译，指纹可通过指模的方式很容易造假，安全防范等级低；
[0005]2.计算机通过U盘拷贝后，没有对信息进行加密，计算机与U盘没有匹配，U盘丢失，U盘内的资料存在泄密的风险；
[0006]3.没有对计算机的操作全过程进行记录，一旦出现计算机泄密的问题，无法重现计算机操作使用过程，历史追踪、事故定责、证据收集等事故调查非常困难，难以确定具体的责任人员。
【实用新型内容】
[0007]本实用新型旨在解决现有技术中存在的技术问题之一，为此，本实用新型的一个目的在于提供了一种基于动态人脸识别技术的计算机安全防范与预警系统，将人脸识别、远程操作控制、U盘加解密、计算机与移动终端匹配、用户行为记录等技术融为一体，形成了多阶段多措施的计算机安全防范与预警系统体系，大大提升了计算机安全保密等级，既可加强企业计算机安全保密措施，减少企业信息泄密的风险，也可以支持泄密事故分析和责任界定。
[0008]需要说明的是，本实用新型是基于发明人的下列发现而完成的:
[0009]根据本实用新型的一个方面，本实用新型提供了一种基于动态人脸识别技术的计算机安全防范与预警系统，包括受控计算机、系统服务器、U盘加解密器、网络交换机和双目人脸采集摄像机，
[0010]受控计算机通过信号线与双目人脸采集摄像机连接；
[0011]受控计算机通过信号线与U盘加解密器连接；
[0012]网络交换机通过信号线分别与系统服务器和受控计算机连接；
[0013]受控计算机包括系统客户代理模块和视频采集与响应模块；
[0014]系统服务器包括有远程操控设备控制模块，系统预警告警模块，操作行为记录模块，行为追踪模块，动态人脸识别模块，计算机安全防范与预警系统信息管理平台和人脸数据库。
[0015]另外，根据本实用新型上述实施例，基于动态人脸识别技术的计算机安全防范与预警系统还可以具有如下附加的技术特征:
[0016]所述受控计算机的数量大于或者等于I个。
[0017]所述U盘加解密器包括U盘加密模块和U盘解密模块。
[0018]所述受控计算机包括:视频采集与响应模块，用于将双目人脸采集摄像机周期性采集的用户人脸视频发送给动态人脸识别模块；根据动态人脸识别模块识别的结果，控制受控计算机操作系统是否登录或锁定；系统客户代理模块，用于收集系统工作状态，根据远程操控设备控制模块、系统预警告警模块、操作行为记录模块、行为追踪模块的指令控制受控计算机操作系统。
[0019]所述系统服务器包括:远程操控设备控制模块，用于远程对受控计算机的硬件设备进行禁用和启动，计算机或程序限制设置，计算机模块加载或卸载管理；系统预警告警模块，用于系统开机、系统关键、插入U盘、卸载U盘、U盘拷贝、插入光盘、打印资料、扫描、上网、网络无法连接、FTP、收发邮件等操作预警或告警；操作行为记录模块，用于记录文档编辑、文档阅读、u盘拷贝、收发邮件、文件打印、文件扫描、文件传真、光盘刻录、上网浏览、上网聊天、收发邮件、玩游戏等操作行为记录；行为追踪模块，用于单个受控计算机或多个受控计算机历史操作行为回放和统计分析；动态人脸识别模块，用于根据使用人员的脸型、目艮睛、鼻子、嘴巴等信息，提取动态人脸特征，完成人脸特征识别，向视频采集与响应模块发送匹配失败信息；计算机安全防范与预警系统信息管理平台，用于系统历史信息查询、查看、下载等信息管理，用户管理、用户权限设置、部门管理、计算机管理；人脸数据库，用于存储和管理用户的人脸信息
[0020]本实用新型采用动态人脸识别技术，确保登录用户为权限用户；且计算机和U盘之间输入输出数据必须通过U盘加解密器，确保U盘内的数据加密，以及计算机与U盘能够匹配使用；与此同时，多路同步记录和回放计算机使用过程、使用人员视频和全景视频，不但清楚计算机在“干什么”，而且知道是“谁在干”并可清晰记录计算机使用人员进行文档编辑、文档阅读、U盘拷贝、收发邮件、文件打印、文件扫描、文件传真、光盘刻录、上网浏览、上网聊天、收发邮件、玩游戏等使用过程；支持单个受控计算机或多个受控计算机使用过程的同步记录或回放；可预约记录未来某个时间段某一台或多台计算机的使用过程；记录的信息实时传输到远端服务器，避免使用人员损坏“证据”；企业领导或保密管理员随时可通过浏览器查看所有涉密计算机的使用情况，完成保密管理工作。
[0021]本实用新型的技术效果为:
[0022]I)通过双目摄像机提取使用人员的动态人脸图像，采用动态人脸识别技术，确保计算机使用者为权限用户，安全防范等级高；
[0023]2)采用U盘加解密器，计算机和U盘之间输入输出数据必须通过U盘加解密器，确保U盘内的数据加密，以及计算机与U盘能够匹配使用；
[0024]3)用户使用计算机时，实时记录用户计算机操作全过程，一旦计算机泄密，即可回放历史数据，确保历史追踪、事故定责、证据收集等事故调查容易。
[0025]本实用新型的附加方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本实用新型的实践了解到。
【附图说明】
[0026]图1为本实用新型提供的基于动态人脸识别技术的计算机安全防范与预警系统的结构示意图
[0027]图2为本实用新型提供的基于动态人脸识别技术的计算机安全防范与预警系统的工作流程图
[0028]图3为本实用新型提供的基于动态人脸识别技术的计算机安全防范与预警系统的图像识别和计算机联动控制流程图
【具体实施方式】
[0029]下面详细描述本实用新型的实施例。下面通过参考附图描述的实施例是示例性的，仅用于解释本实用新型，而不能理解为对本实用新型的限制。
[0030]本实用新型提供的计算机安全防范与预警系统的结构示意图如图1所示，其中
[0031]I)视频采集与响应模块:将双目人脸采集摄像机周期性采集的用户人脸视频发送给动态人脸识别模块；根据动态人脸识别模块识别的结果，控制受控计算机操作系统是否登录或锁定。
[0032]2)动态人脸识别模块:根据使用人员的脸型、眼睛、鼻子、嘴巴等信息，提取动态人脸特征，与人脸数据库中的人脸特征信息进行比较，计算匹配相似度(按照百分比的方式)；根据设定的匹配阈值(⑴)，如果相似度在匹配阈值(⑴)内，向视频采集与响应模块发送匹配成功信息；如果相似度在匹配阈值(⑴)外，向视频采集与响应模块发送匹配失败信息；
[0033]3)系统客户代理模块:收集系统工作状态，根据远程操控设备控制模块、系统预警告警模块、操作行为记录模块、行为追踪模块的指令控制受控计算机操作系统；
[0034]4)U盘加解密模块:对输入输出的信息进行加密或解密。从受控计算机输出的数据，经过U盘加密解密器后转换为加密数据；同样地，从U盘输出的数据，经过U盘加密解密器后转换为解密数据；
[0035]5)远程操控设备控制模块:远程对受控计算机的硬件设备进行禁用和启动，计算机或程序限制设置，计