[实用新型]主机监控与审计系统

权利要求书

1.一种主机监控与审计系统，其特征在于包括：

互联网(3)；

通过所述互联网(3)互联的多个子监控与审计中心(2)；以及

连接所述互联网(3)以管理所述子监控与审计中心(2)的主监控与审计中心(1)。

2.根据权利要求1所述的主机监控与审计系统，其特征在于所述子监控与审计中心(2)包括：

传输介质(10)；

通过所述传输介质(10)互联的多个计算机(20)；

连接所述传输介质(10)具有受控端口的交换机(30)；

连接所述交换机(30)以对所述计算机(20)经由交换机(30)发出的认证请求认证的认证服务器(50)；以及

连接所述交换机(30)以监控和管理本级范围内的主机以及下一级管理中心的管理中心(40)。

3.根据权利要求2所述的主机监控与审计系统，其特征在于，所述管理中心(40)包括：

管理中心控制台(401)，用于分配已通过认证的计算机的权限；以及

监控与审计服务器(402)，通过与所述多个计算机(20)通信以下发关于计算机权限的指令，并接收计算机上传的日志及警报。

4.根据权利要求2或3所述的主机监控与审计系统，其特征在于，所述多个计算机(20)之每个经由传输介质(10)分别连接所述交换机(30)的一个相应受控端口；管理中心控制台(401)、监控与审计服务器(402)和认证服务器(50)分别连接所述交换机(30)的其他三个端口。

5.根据权利要求4所述的主机监控与审计系统，其特征在于，所述交换机(30)包括：

具有多个分别连接所述多个计算机(20)的受控端口以及连接所述管理中心控制台(401)、监控与审计服务器(402)和认证服务器(50)的其他端口的交换芯片(301)；以及

连接所述交换芯片(301)以根据所述认证服务器(50)的认证结果对连接计算机的端口进行控制的端口控制模块(302)。

6.根据权利要求5所述的主机监控与审计系统，其特征在于，所述计算机(20)是装有终端代理装置(206)的计算机。

7.根据权利要求6所述的主机监控与审计系统，其特征在于，所述终端代理装置(206)包括：

连接计算机CPU(201)以接收及执行监控与审计服务器(402)下发的指令的管理指令接收及执行模块(2061)；

连接计算机CPU(201)以检查计算机的非法外联的外联检查模块(2062)；

连接计算机CPU(201)的网卡禁用模块(2063)，用于在外联检查模块(2062)发现计算机非法外联时禁用网卡(204)工作；以及

连接计算机CPU(201)的日志生成及警报发送模块(2064)，用于生成与管理指令接收及执行模块(2061)执行情况相应的审计日志和关于非法外联的警报。

8.根据权利要求5所述的主机监控与审计系统，其特征在于，所述计算机(20)具有一个启动计算机工作的USB密钥装置(205)。