公开(公告)号：CN101594360A

公开(公告)日：2009-12-02

申请号：CN200910088657.7

申请日：2009-07-07

Applicant: 清华大学

Inventor： 戴一奇 ,  林劼 ,  谭智勇 ,  李晓哲 ,  臧美君 ,  薛海伟 ,  冯小平 ,  张云亮 ,  廖树仁 ,  张秋艳

IPC: H04L29/06 ,  H04L12/28 ,  H04L12/24 ,  H04L12/26

Abstract: 本发明公开了局域网系统和维护局域网信息安全的方法，属于网络安全领域。该系统包括网络监控设备以及与其相连的安全终端、主控制服务器、公共/私有涉密资源服务器和防护服务器，网络监控设备监控数据的交换和转发；安全终端实施本地监控；主控制服务器验证身份，维护安全策略；公共涉密资源服务器监控对公共涉密资源的访问；私有涉密资源服务器监控对私有涉密资源的访问；防护服务器提供数据还原保护。该方法包括：安全终端输入认证信息和登录模式；主控制服务器验证用户的身份，如验证通过：由主控制服务器、网络监控设备、公共涉密资源服务器、私有涉密资源服务器、防护服务器和安全终端共同维护网络安全。本发明提高了网络访问的安全性。

公开(公告)号：CN101594360B

公开(公告)日：2012-07-25

申请号：CN200910088657.7

申请日：2009-07-07

Applicant: 清华大学

Inventor： 戴一奇 ,  林劼 ,  谭智勇 ,  李晓哲 ,  臧美君 ,  薛海伟 ,  冯小平 ,  张云亮 ,  廖树仁 ,  张秋艳

IPC: H04L29/06 ,  H04L12/28 ,  H04L12/24 ,  H04L12/26

Abstract: 本发明公开了局域网系统和维护局域网信息安全的方法，属于网络安全领域。该系统包括网络监控设备以及与其相连的安全终端、主控制服务器、公共/私有涉密资源服务器和防护服务器，网络监控设备监控数据的交换和转发；安全终端实施本地监控；主控制服务器验证身份，维护安全策略；公共涉密资源服务器监控对公共涉密资源的访问；私有涉密资源服务器监控对私有涉密资源的访问；防护服务器提供数据还原保护。该方法包括：安全终端输入认证信息和登录模式；主控制服务器验证用户的身份，如验证通过：由主控制服务器、网络监控设备、公共涉密资源服务器、私有涉密资源服务器、防护服务器和安全终端共同维护网络安全。本发明提高了网络访问的安全性。