网络违法行为侦知监控追踪取证应急反应系统及方法

1．一种网络违法行为侦知监控追踪取证应急反应系统，它由客户端和网 络安全监控中心设备组成：其特征在于：所述客户端由依次串接的客户端安全 设备、客户端信息转换设备和客户端信息传输设备组成；所述客户端安全设备 为可以产生与网络状况、网络传输内容有关的信息的软硬件产品或模块，其产 生的对安全系统有用的信息被客户端信息转换设备采集处理，将网络安全相关 信息转换成网络安全监控中心可以识别的统一格式，再送客户端信息传输设 备，所述客户端信息传输设备为双向传送，可向所述网络安全监控中心设备提 供安全系统有用的信息和接收反控信息；所述网络安全监控中心设备包括：中 心信息传输设备、中心操作平台设备、信息存储设备、信息分析设备和人工支 持设备；所述中心操作平台包括标准计算机、显示设备，并且通过中心信息传 输设备与各用户端相连接，同时与信息存储设备、信息分析设备和人工支持设 备相连接；所述中心信息传输设备可与其他区域中心设备或其他相关系统建立 VPN通道或其他加密传输通道；所述信息分析设备由标准计算机设备构成；所 述人工支持设备是供中心操作平台设备访问资料存储库存系统。
2．如权利要求1所述的一种网络违法行为侦知监控追踪取证应急反应系 统，其特征在于：客户端中，可以一个客户端信息转换设备采集处理多个客户 端安全设备产生的信息，也可以是每一个客户端安全设备有一个客户端信息转 换设备负责采集处理；一个客户端信息传输设备可以负责一个或多个客户端信 息转换设备与网络安全监控中心之间的加密传输。
3．如权利要求1所述的一种网络违法行为侦知监控追踪取证应急反应系 统，其特征在于：网络安全监控中心可以是由总中心和多个下属分中心连接组 成分级中心结构，也可是多个平级的总中心或多级中心连接结构。
4．一种网络违法行为侦知监控追踪取证应急反应方法，其特征在于；利 用现有网络安全产品收集客户端网络安全发生事件的各种要素：对所收集的不 同格式的信息进行自动识别并生成标准格式的信息，在客户端信息传输设备与 网络安全监控中心相应设备之间建立VPN通道或其他加密传输通道，保证网 络安全监控中心下传给客户端安全设备的反控指令和客户端信息转换设备上传 给网络安全监控中心的采集处理的信息在传输过程中不被第三方非法获取或篡 改；所述反控信息包括反控指令、设备升级更新程序和查询指令；网络安全监 控中心可以与其他相关系统建立加密传输通道，并且可存储传入的信息；该中 心进行整个监控区域的调控和重要数据备份与处理。所述监控中心可以是多个 分级式或平级式管理模式；所述信息在存储前将进行分级和加密，并设定保留 时限及到期处理方式。

暂无