基于安全应用服务器的网络信息安全综合管理方法

摘要

一种基于安全应用服务器的网络信息安全综合管理方法。属于信息安全领域。方法如下：客户端浏览器选择应用服务器安全管理应用服务器、安全方法应用服务器、安全审计应用服务器之一；建立正常连接后，客户端浏览器发出指令，应用服务器根据请求调用已建立好连接的管理对象服务器，然后管理对象服务器通过三个协议映射中间件对受管安全资源进行信息提取；当中间件收到数据采集请求时向安全资源采集数据，将采集到的数据根据协议映射中间件定义的模式进行转换后提交给管理对象服务器，管理对象服务器将数据统一存放在管理对象信息库中，再告诉应用服务器；应用服务器通过管理对象服务器调出管理数据加以分析处理，最终返还给客户端浏览器。

主权项

1、一种基于安全应用服务器的网络信息安全综合管理方法，其特征在于，方法如下：(1)客户端浏览器根据其处理目标选择通过网络相连的安全管理应用服务器、安全策略应用服务器、安全审计应用服务器之一，识别具体的服务器是根据每个服务器所对应的网络IP地址来实现；(2)客户端浏览器选择了正确的应用服务器并与之建立正常连接后，发出指令给应用服务器，当应用服务器安全管理应用服务器、安全策略应用服务器或者安全审计应用服务器接受到客户端浏览器发来的请求则通过网络调用已建立好连接的管理对象服务器，管理对象服务器接收到应用服务器发来的调用请求后，通过分别位于其上的SNMP协议映射中间件、DMI协议映射中间件、私有协议映射中间件对受管安全资源进行信息提取；(3)管理对象服务器通过协议映射中间件的映射定义文件预先定义协议转换方法，当中间件收到数据采集请求时向安全资源采集数据，将采集到的安全资源数据根据协议映射中间件定义的模式进行转换后提交给管理对象服务器，管理对象服务器将数据统一存放在管理对象信息库中，再发消息告诉应用服务器，数据已经准备就绪；(4)安全管理应用服务器、安全策略应用服务器或安全审计应用服务器通过管理对象服务器调用管理对象信息库的数据接口调出管理数据加以分析处理，最终返还给客户端浏览器。