一种软硬件协同的数据安全监控系统的制作方法

本发明涉及网络信息安全，尤其涉及一种软硬件协同的数据安全监控系统。

背景技术：

1、网络作为当前社会传输信息的一种重要工具和手段。其网络的安全性从本质上来讲，就是网络上的信息安全，就是指网络系统中流动和保存的数据，不受到偶然的或者恶意的破坏、泄露、更改，系统连续正常的工作，网络服务不中断，让信息正确、完整、通畅地传输到指定的位置，而网络信息的基础又需要设备来提供，所以网络、设备的安全性就成为重中之重。

2、当前的网络信息数据安全监控系统可仍然存在以下一些问题：监控系统只能监测到已知的威胁，而无法发现未知威胁或零日漏洞。监控系统在遭受正常流量或网络异常时可能触发虚假警报，导致安全团队不必要的处理和分析，此外监控系统产生的数据可能过于庞大和复杂，分析不准确或存在误解导致的错误决策。

技术实现思路

1、鉴于上述问题，提出了本发明以便提供克服上述问题或者至少部分地解决上述问题的一种软硬件协同的数据安全监控系统。

2、根据本发明的一个方面，提供了一种软硬件协同的数据安全监控系统，所述监控系统包括：主控模块，所述主控模块与安全日志收集模块、安全事件检测模块、安全漏洞扫描模块、网络设备审计模块和安全策略管理模块连接，所述主控模块还与存储模块和数据恢复备份模块连接。

3、可选的，所述安全日志收集模块包括流量日志、登录日志、应用日志、攻击日志和系统日志。

4、可选的，所述安全事件检测模块包括威胁情报收集模块、恶意代码检测模块、异常行为检测模块、风险评估模块和告警模块。

5、可选的，所述安全漏洞扫描模块包括定期更新模块、扫描工具库、漏洞库和扫描模块。

6、可选的，所述网络设备审计模块包括审计工具库、审计策略配置模块、设备配置审计模块、账户权限控制模块、审计日志记录模块和审计日志分析模块。

7、可选的，所述安全策略管理模块包括策略制定模块、策略调整模块、策略执行模块和应急响应模块。

8、本发明提供的一种软硬件协同的数据安全监控系统，所述监控系统包括：主控模块，所述主控模块与安全日志收集模块、安全事件检测模块、安全漏洞扫描模块、网络设备审计模块和安全策略管理模块连接，所述主控模块还与存储模块和数据恢复备份模块连接。避免了网络异常或正常流量造成的虚假警报，减轻了系统计算量，能够对网络安全威胁进行自动化响应和处理，降低了安全管理人员的劳动强度，通过软硬件协同配合，有效提升了数据安全监控系统的安全性和稳定性。

9、上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

技术特征：

1.一种软硬件协同的数据安全监控系统，其特征在于，所述监控系统包括：主控模块，所述主控模块与安全日志收集模块、安全事件检测模块、安全漏洞扫描模块、网络设备审计模块和安全策略管理模块连接，所述主控模块还与存储模块和数据恢复备份模块连接。

2.根据权利要求1所述的一种软硬件协同的数据安全监控系统，其特征在于，所述安全日志收集模块包括流量日志、登录日志、应用日志、攻击日志和系统日志。

3.根据权利要求2所述的一种软硬件协同的数据安全监控系统，其特征在于，所述安全事件检测模块包括威胁情报收集模块、恶意代码检测模块、异常行为检测模块、风险评估模块和告警模块。

4.根据权利要求1所述的一种软硬件协同的数据安全监控系统，其特征在于，所述安全漏洞扫描模块包括定期更新模块、扫描工具库、漏洞库和扫描模块。

5.根据权利要求4所述的一种软硬件协同的数据安全监控系统，其特征在于，所述网络设备审计模块包括审计工具库、审计策略配置模块、设备配置审计模块、账户权限控制模块、审计日志记录模块和审计日志分析模块。

6.根据权利要求1所述的一种软硬件协同的数据安全监控系统，其特征在于，所述安全策略管理模块包括策略制定模块、策略调整模块、策略执行模块和应急响应模块。

技术总结
本发明提供的一种软硬件协同的数据安全监控系统，所述监控系统包括：主控模块，所述主控模块与安全日志收集模块、安全事件检测模块、安全漏洞扫描模块、网络设备审计模块和安全策略管理模块连接，所述主控模块还与存储模块和数据恢复备份模块连接。避免了网络异常或正常流量造成的虚假警报，减轻了系统计算量，能够对网络安全威胁进行自动化响应和处理，降低了安全管理人员的劳动强度，通过软硬件协同配合，有效提升了数据安全监控系统的安全性和稳定性。

技术研发人员：赵一鸣
受保护的技术使用者：北银金融科技有限责任公司
技术研发日：
技术公布日：2024/1/14