專利名稱：一種實(shí)現(xiàn)廠站端二次安全防護(hù)監(jiān)管的系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明屬于網(wǎng)絡(luò)管理及監(jiān)控領(lǐng)域，特別涉及一種實(shí)現(xiàn)廠站端二次安全防護(hù)監(jiān)管的 系統(tǒng)。
背景技術(shù)：
隨著信息化建設(shè)的深入，當(dāng)前各大企業(yè)都在不斷的加大對(duì)信息設(shè)備的投入，逐步 實(shí)現(xiàn)生產(chǎn)、經(jīng)營、管理的信息化。廠站端設(shè)備的種類日益繁多、規(guī)模不斷擴(kuò)大、網(wǎng)絡(luò)的復(fù)雜性 不斷增加，異構(gòu)性越來越高，為了確保各業(yè)務(wù)系統(tǒng)安全、高效、穩(wěn)定地運(yùn)行，提高運(yùn)行管理水 平，落實(shí)廠站端二次系統(tǒng)網(wǎng)絡(luò)監(jiān)控、安全審計(jì)的功能需求，迫切需要一套系統(tǒng)以實(shí)現(xiàn)對(duì)廠站 端網(wǎng)絡(luò)及信息安全實(shí)時(shí)監(jiān)管和安全審計(jì)，以及監(jiān)管和審計(jì)結(jié)果實(shí)時(shí)上傳調(diào)度中心的要求， 于是廠站端二次安全防護(hù)監(jiān)管的概念被提了出來。傳統(tǒng)的廠站端網(wǎng)絡(luò)管理就是最常用的命令行方式，并結(jié)合一些簡單的網(wǎng)絡(luò)監(jiān)測工 具，它不僅要求使用者精通網(wǎng)絡(luò)的原理及概念，還要求使用者了解不同廠商的不同網(wǎng)絡(luò)設(shè) 備的配置方法。該種方法存在很大的弊端，因?yàn)楣芾碚咝枰獙?duì)網(wǎng)絡(luò)上的所有設(shè)備運(yùn)行情況 進(jìn)行了解的話就需要對(duì)每臺(tái)設(shè)備用命令進(jìn)行獲取數(shù)據(jù)，假如需要管理的設(shè)備非常多，則需 要很多的人力才能保證設(shè)備的正常運(yùn)作，而且設(shè)備一旦出現(xiàn)故障的話不一定能夠很快的得 到發(fā)現(xiàn)，這就埋下了隱患。對(duì)此，需要一種可以對(duì)廠站端網(wǎng)絡(luò)上面的包括二次安全防護(hù)在內(nèi)的所有設(shè)備進(jìn)行 統(tǒng)一監(jiān)管的方案。

發(fā)明內(nèi)容
本發(fā)明的目的在于克服現(xiàn)有技術(shù)的不足，提出了一種實(shí)現(xiàn)廠站端二次安全防護(hù)監(jiān) 管的系統(tǒng)。為了實(shí)現(xiàn)本發(fā)明目的，采用的技術(shù)方案如下一種實(shí)現(xiàn)廠站端二次安全防護(hù)監(jiān)管的系統(tǒng)，設(shè)置有如下模塊負(fù)責(zé)采集網(wǎng)絡(luò)設(shè)備數(shù)據(jù)的數(shù)據(jù)采集模塊；提供用戶錄入基礎(chǔ)設(shè)備的設(shè)備管理模塊；對(duì)設(shè)備告警數(shù)據(jù)進(jìn)行統(tǒng)一管理的告警管理模塊；對(duì)設(shè)備性能數(shù)據(jù)進(jìn)行統(tǒng)一管理的性能管理模塊；負(fù)責(zé)網(wǎng)絡(luò)拓?fù)鋱D形展示的網(wǎng)絡(luò)管理模塊；實(shí)現(xiàn)系統(tǒng)各類數(shù)據(jù)報(bào)表生成、展示的報(bào)表管理模塊；實(shí)現(xiàn)不同系統(tǒng)間通信的數(shù)據(jù)交互模塊；以及提供用戶配置定義各類數(shù)據(jù)采集、配置、展現(xiàn)的系統(tǒng)管理模塊。數(shù)據(jù)采集模塊是告警管理模塊、性能管理模塊、網(wǎng)絡(luò)管理模塊、報(bào)表管理模塊和數(shù) 據(jù)交互模塊數(shù)據(jù)的來源，告警管理模塊與性能管理模塊結(jié)合可以方便的得出當(dāng)前網(wǎng)絡(luò)中哪 些設(shè)備存在風(fēng)險(xiǎn)并及時(shí)通知管理員，報(bào)表管理模塊可以提供用戶以直觀的數(shù)據(jù)以及各類數(shù) 據(jù)的對(duì)比，數(shù)據(jù)交互模塊可以在各系統(tǒng)間傳輸數(shù)據(jù)，提供給哪些需要跨系統(tǒng)的數(shù)據(jù)(比如告警數(shù)據(jù)的審核處理)，通過該系統(tǒng)管理員可以方便直觀的了解到當(dāng)前網(wǎng)絡(luò)中的各個(gè)設(shè)備 的運(yùn)行狀況。所述數(shù)據(jù)采集模塊與系統(tǒng)管理模塊連接，由系統(tǒng)管理模塊確定采集什么類型的數(shù) 據(jù)以及哪些設(shè)備的數(shù)據(jù)；數(shù)據(jù)采集模塊通過snmp、syslog、telnet、ssh協(xié)議以定時(shí)器的形 式采集數(shù)據(jù)，將采集回來的數(shù)據(jù)存放到數(shù)據(jù)庫。所述設(shè)備管理模塊與數(shù)據(jù)采集模塊采集回來的數(shù)據(jù)通過IP地址關(guān)聯(lián)。所述告警管理模塊與系統(tǒng)管理模塊連接，由系統(tǒng)管理模塊確定展現(xiàn)什么級(jí)別的數(shù) 據(jù)以及匹配哪些規(guī)則的告警數(shù)據(jù)；所述告警數(shù)據(jù)的采集通過配置syslog信息，接收這些信息并用正則表達(dá)式進(jìn)行 匹配。所述數(shù)據(jù)采集模塊、告警管理模塊與系統(tǒng)管理模塊相連，通過用戶在系統(tǒng)管理模 塊所做的配置確定采集模塊采集的數(shù)據(jù)類型、告警模塊所展示的數(shù)據(jù)。所述告警管理模塊、性能管理模塊、網(wǎng)絡(luò)管理模塊、報(bào)表管理模塊從數(shù)據(jù)庫獲得數(shù) 據(jù)后在WEB頁面上展現(xiàn)。所述性能數(shù)據(jù)的采集通過telnet、ssh遠(yuǎn)程登錄協(xié)議登錄設(shè)備，接收設(shè)備的 syslog,利用snmp協(xié)議通過對(duì)mib庫查詢，獲取所需的數(shù)據(jù)。所述網(wǎng)絡(luò)管理模塊利用snmp協(xié)議通過對(duì)mib庫查詢，獲取所需的設(shè)備數(shù)據(jù)；如果 設(shè)備不啟用或不支持snmp協(xié)議，則以telnet、SSh登錄設(shè)備，輸入各種查看設(shè)備情況的命令 獲得設(shè)備的ARP表、MAC表、接口表信息，然后分析數(shù)據(jù)得出所有設(shè)備的連接關(guān)系，生成完整 的網(wǎng)絡(luò)拓?fù)鋱D。所述數(shù)據(jù)交互模塊提供對(duì)外的接口，并可以調(diào)用其他系統(tǒng)的接口進(jìn)行數(shù)據(jù)的傳輸 與接收。本發(fā)明的技術(shù)特點(diǎn)主要體現(xiàn)如下1、可集中對(duì)網(wǎng)絡(luò)內(nèi)的所有設(shè)備進(jìn)行準(zhǔn)確及時(shí)的監(jiān)控，具有界面直觀、可操作性強(qiáng) 的優(yōu)點(diǎn)，通過性能、告警、數(shù)據(jù)交互模塊的結(jié)合可以迅速的將系統(tǒng)的告警以郵件、短信等方 式通知管理員，大大的減少了網(wǎng)絡(luò)監(jiān)管的延時(shí)，從而達(dá)到保證網(wǎng)絡(luò)內(nèi)各設(shè)備的正常運(yùn)行的 目的。2、采用B/S結(jié)構(gòu)，同時(shí)采用相當(dāng)?shù)膱D形展示。用戶只需要通過瀏覽器就可以訪問系統(tǒng)，無需裝任何客戶端，本發(fā)明對(duì)重要的數(shù) 據(jù)都作了圖形化展示，使用戶對(duì)網(wǎng)絡(luò)情況的了解更加直觀明了。3、具備良好的擴(kuò)展性。本發(fā)明提供了系統(tǒng)管理模塊，可以靈活配置采集的數(shù)據(jù)，展現(xiàn)的數(shù)據(jù)。


圖1為本發(fā)明的結(jié)構(gòu)示意圖；圖2為本發(fā)明應(yīng)用于網(wǎng)絡(luò)上的示意圖。
具體實(shí)施例方式下面結(jié)合附圖對(duì)本發(fā)明做進(jìn)一步的說明。
本發(fā)明的結(jié)構(gòu)示意圖如附圖1所示，由數(shù)據(jù)采集模塊、設(shè)備管理模塊、告警管理模 塊、性能管理模塊、網(wǎng)絡(luò)管理模塊、報(bào)表管理模塊、數(shù)據(jù)交互模塊和系統(tǒng)管理模塊組成。設(shè)備管理模塊用于用戶錄入設(shè)備，數(shù)據(jù)采集模塊負(fù)責(zé)采集監(jiān)控設(shè)備所需的所有數(shù) 據(jù)，告警管理模塊負(fù)責(zé)對(duì)采集回來的告警數(shù)據(jù)進(jìn)行分析處理展現(xiàn)，性能管理模塊負(fù)責(zé)對(duì)采 集回來的性能數(shù)據(jù)進(jìn)行分析處理展現(xiàn)，網(wǎng)絡(luò)管理模塊負(fù)責(zé)發(fā)現(xiàn)完整的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)并與告 警管理、性能管理、設(shè)備管理模塊結(jié)合以形象的圖形方式展現(xiàn)給用戶，數(shù)據(jù)交互模塊提供對(duì) 外的接口并可以調(diào)用其他系統(tǒng)的接口進(jìn)行數(shù)據(jù)的傳輸與接收，報(bào)表模塊提供用戶方便快捷 的方式獲得系統(tǒng)各類數(shù)據(jù)的詳細(xì)情況，系統(tǒng)管理模塊提供給用戶強(qiáng)大的可配置功能，對(duì)系 統(tǒng)各類數(shù)據(jù)的配置、過濾、管理等。數(shù)據(jù)采集模塊是告警管理模塊、性能管理模塊、網(wǎng)絡(luò)管理模塊、報(bào)表管理模塊和數(shù) 據(jù)交互模塊數(shù)據(jù)的來源，告警管理模塊與性能管理模塊結(jié)合可以方便的得出當(dāng)前網(wǎng)絡(luò)中哪 些設(shè)備存在風(fēng)險(xiǎn)并及時(shí)通知管理員，報(bào)表管理模塊可以提供用戶以直觀的數(shù)據(jù)以及各類數(shù) 據(jù)的對(duì)比，數(shù)據(jù)交互模塊可以在各系統(tǒng)間傳輸數(shù)據(jù)，提供給哪些需要跨系統(tǒng)的數(shù)據(jù)(比如 告警數(shù)據(jù)的審核處理)，通過該系統(tǒng)管理員可以方便直觀的了解到當(dāng)前網(wǎng)絡(luò)中的各個(gè)設(shè)備 的運(yùn)行狀況。圖2為本發(fā)明應(yīng)用于網(wǎng)絡(luò)上的示意圖，在本應(yīng)用單位部署廠站端二次安全防護(hù)監(jiān) 管系統(tǒng)服務(wù)器，通過通信網(wǎng)絡(luò)與需要監(jiān)控的設(shè)備(如安全設(shè)備、網(wǎng)絡(luò)設(shè)備、PC機(jī)、服務(wù)器等) 連接，然后對(duì)這些設(shè)備進(jìn)行數(shù)據(jù)采集、分析，最終在客戶端以web頁面的方式展示有利于運(yùn) 維監(jiān)控的信息，讓相關(guān)運(yùn)維人員對(duì)其進(jìn)行有效地統(tǒng)一監(jiān)管，并及時(shí)將有關(guān)監(jiān)控?cái)?shù)據(jù)上傳至 不同級(jí)別單位，提升整體運(yùn)維管理效率，真正實(shí)現(xiàn)了廠站端二次安全防護(hù)監(jiān)管的意義。
權(quán)利要求
1.一種實(shí)現(xiàn)廠站端二次安全防護(hù)監(jiān)管的系統(tǒng)，其特征在于設(shè)置有如下模塊負(fù)責(zé)采集網(wǎng)絡(luò)設(shè)備數(shù)據(jù)的數(shù)據(jù)采集模塊；提供用戶錄入基礎(chǔ)設(shè)備的設(shè)備管理模塊；對(duì)設(shè)備告警數(shù)據(jù)進(jìn)行統(tǒng)一管理的告警管理模塊；對(duì)設(shè)備性能數(shù)據(jù)進(jìn)行統(tǒng)一管理的性能管理模塊；負(fù)責(zé)網(wǎng)絡(luò)拓?fù)鋱D形展示的網(wǎng)絡(luò)管理模塊；實(shí)現(xiàn)系統(tǒng)各類數(shù)據(jù)報(bào)表生成、展示的報(bào)表管理模塊；實(shí)現(xiàn)不同系統(tǒng)間通信的數(shù)據(jù)交互模塊；以及提供用戶配置定義各類數(shù)據(jù)采集、配置、展現(xiàn)的系統(tǒng)管理模塊。
2.根據(jù)權(quán)利要求1所述的一種實(shí)現(xiàn)廠站端二次安全防護(hù)監(jiān)管的系統(tǒng)，其特征在于所述 數(shù)據(jù)采集模塊與系統(tǒng)管理模塊連接，由系統(tǒng)管理模塊確定采集類型的數(shù)據(jù)以及哪些設(shè)備的 數(shù)據(jù)。
3.根據(jù)權(quán)利要求1或2所述的一種實(shí)現(xiàn)廠站端二次安全防護(hù)監(jiān)管的系統(tǒng)，所述數(shù)據(jù)采 集模塊通過snmp、syslog, telnet、ssh協(xié)議以定時(shí)器的形式采集數(shù)據(jù)，將采集回來的數(shù)據(jù) 存放到數(shù)據(jù)庫。
4.根據(jù)權(quán)利要求1所述的一種實(shí)現(xiàn)廠站端二次安全防護(hù)監(jiān)管的系統(tǒng)，其特征在于所述 設(shè)備管理模塊與數(shù)據(jù)采集模塊采集回來的數(shù)據(jù)通過IP地址關(guān)聯(lián)。
5.根據(jù)權(quán)利要求1所述的一種實(shí)現(xiàn)廠站端二次安全防護(hù)監(jiān)管的系統(tǒng)，其特征在于所述 告警管理模塊與系統(tǒng)管理模塊連接，由系統(tǒng)管理模塊確定展現(xiàn)級(jí)別的數(shù)據(jù)以及匹配規(guī)則的 告警數(shù)據(jù)。
6.根據(jù)權(quán)利要求1或5所述的一種實(shí)現(xiàn)廠站端二次安全防護(hù)監(jiān)管的系統(tǒng)，所述告警數(shù) 據(jù)的采集通過配置syslog信息，接收這些信息并用正則表達(dá)式進(jìn)行匹配。
7.根據(jù)權(quán)利要求1所述的一種實(shí)現(xiàn)廠站端二次安全防護(hù)監(jiān)管的系統(tǒng)，其特征在于所 述告警管理模塊、性能管理模塊、網(wǎng)絡(luò)管理模塊和報(bào)表管理模塊從數(shù)據(jù)庫獲得數(shù)據(jù)后在WEB 頁面上展現(xiàn)。
8.根據(jù)權(quán)利要求1所述的一種實(shí)現(xiàn)廠站端二次安全防護(hù)監(jiān)管的系統(tǒng)，其特征在于所述 性能數(shù)據(jù)的采集通過telnet、SSh遠(yuǎn)程登錄協(xié)議登錄設(shè)備，接收設(shè)備的syslog，利用snmp協(xié) 議通過對(duì)mib庫查詢，獲取所需的數(shù)據(jù)。
9.根據(jù)權(quán)利要求1所述的一種實(shí)現(xiàn)廠站端二次安全防護(hù)監(jiān)管的系統(tǒng)，其特征在于所述 網(wǎng)絡(luò)管理模塊利用snmp協(xié)議通過對(duì)mib庫查詢，獲取所需的設(shè)備數(shù)據(jù)；如果設(shè)備不啟用或 不支持snmp協(xié)議，則以telnet、ssh登錄設(shè)備，輸入各種查看設(shè)備情況的命令獲得設(shè)備的 ARP表、MAC表、接口表信息，然后分析數(shù)據(jù)得出所有設(shè)備的連接關(guān)系，生成完整的網(wǎng)絡(luò)拓?fù)?圖。
全文摘要
本發(fā)明提供一種實(shí)現(xiàn)廠站端二次安全防護(hù)監(jiān)管的系統(tǒng)，包括數(shù)據(jù)采集模塊、設(shè)備管理模塊、告警管理模塊、性能管理模塊、網(wǎng)絡(luò)管理模塊、報(bào)表管理模塊、數(shù)據(jù)交互模塊和系統(tǒng)管理模塊。通過各個(gè)模塊之間的協(xié)作，可集中對(duì)網(wǎng)絡(luò)內(nèi)的所有設(shè)備進(jìn)行準(zhǔn)確及時(shí)的監(jiān)控，對(duì)重要的數(shù)據(jù)都作了圖形化展示，使用戶對(duì)網(wǎng)絡(luò)情況的了解更加直觀明了，該系統(tǒng)具備良好的擴(kuò)展性。
文檔編號(hào)H04L29/08GK102123043SQ20111000128
公開日2011年7月13日 申請(qǐng)日期2011年1月5日 優(yōu)先權(quán)日2011年1月5日
發(fā)明者余金釗, 梁陽, 胡榮 申請(qǐng)人:中國南方電網(wǎng)有限責(zé)任公司超高壓輸電公司百色局, 廣州中軟信息技術(shù)有限公司