一种信息系统内网安全统一管理平台及管理方法

摘要

本发明公开了一种信息系统内网安全统一管理平台及管理方法，管理平台包括入网规范管理系统、网络智慧管理系统和多维终端安全管理平台三部分，对接入网络的终端进行特征识别；依据终端特征进行查询，取入网角色；对角色进行规范检查以依据角色权限入网；对终端入网后的安全配置、操作行为进行监测和违规响应；对网络的流量状况进行监测和违规响应；对各类事件进行统计和BI分析。本发明通过隔离区的切换来实现准入控制，处于隔离区的设备所有数据的传输都将通过管理平台进行控制，同时接入设备被强制访问管理平台的WEB认证页面来实现规范约束，从而实现了无客户端的准入控制,避免出现单个端口下多台设备同时入网或同时被隔离的弊端。

主权项

一种信息系统内网安全统一管理平台，其特征在于，包括:入网规范管理系统、网络智慧管理系统和多维终端安全管理平台，所述入网规范管理系统对入网设备及人员安全进行准入控制，所述网络智慧管理系统针对准入后的设备网络流量和网络访问行为进行控制和审计，所述多维终端安全管理平台针对终端配置和应用管理进行实时监测和管理响应。