[00144018]网络安全防护管理系统V1.0

①课题来源与背景：目前针对网络管理,解决方案有两种：一是为所谓的带内网络管理方式, 即有网络管理系统软件在现有业务网络内发送基于SNMP的网络管理信息, 实现网络监控与综合管理。在带内管理方式下,网络的管理控制信息与用户 网络的承载业务信息通过同一个逻辑信道传送,其很难实现集中管理,并且 和业务同一个通道,影响原有业务流量。二是所谓带外网络管理方式,网络 的管理信息与用户网络承载业务信息不在同一逻辑信道传送,其功能侧重于 提供网络设备应急安全管理通道,然而如果仅用带外网络管理方式,则无法 实施设备状态检测以及网络故障预警。 ②技术原理及性能指标：一种网络安全防护管理系统,包括带内网络管理系统、带外网络管理系统以及应用管理系统,其中带内网络管理系统至少一个带内网络交换机,一个网络路由器,一个工作站以及服务器,带内网络管理系统被配置成监测其网络设备的运行状态,并具有控制端口,带外网络管理系统与一个端口相连接以建立信息独立通道：一个带内网络交换机、网络路由器、工作站以及服务器带外网络管理系统配置成操作端口与其连接的网络设备,以及接受来自所述带外管理系统的信号,已根据所接受的信号检测网络设备的状态。 ③技术的创造性与先进性：有益于维护用户在体验网络时的个人信息安全,操作过程为制作工作站从单独服务器获取服务,实现病毒库的实时更 新,编辑登录需要刷指纹才能进入操作系统,实现了系统级别的安全认证, 编辑进入系统后在打开音频节目管理软件（例如,Xstudio）上单软件,经过 账户和密码认证后,根据账户权限制作节目、上传节目和将节目发送至录播 系统,实现了业务层面的权限管理。 ④技术的成熟程度,适用范围和安全性： 技术成熟程度：该项技术处于成熟运用阶段。 使用范围：该成果运用于信息安全存储管理中。 安全性：相较于原有技术更加具有安全性。 ⑤应用情况及存在的问题：该项技术已广泛且成熟应用于信息安全存储管理中,并且为企业带来了良好的经济社会效益。 ⑥历年获奖情况：无