[发明专利]一种支持用户自定制的第三方云安全监控系统及方法

权利要求书

1.一种支持用户自定制的第三方云安全监控系统，其特征在于:包括监控接口、第三方云平台监控资源库、第三方监控服务器端、云平台监控代理单元，

监控接口，可接收来自用户提交的拟监控信息，并将监控信息交给第三方云平台监控资源库，进行平台匹配；

第三方云平台监控资源库，可接收来自监控接口的监控信息，进行信息匹配，将云平台信息匹配结果交给第三方监控服务器端；

第三方监控服务器端，包括XML监控文件配模块置、服务器监控代理模块、数据处理模块、界面显示模块，XML监控文件配置模块可根据来自第三方云平台监控资源库的平台信息匹配结果，生成XML格式的监控配置文件，交给服务器监控代理模块；服务器监控代理模块可将XML格式的监控文件发送给云平台监控代理单元；数据处理模块对云平台监控代理单元交给服务器监控模块的数据进行处理，将处理得到的云平台的安全结果信息交给界面显示模块；

云平台监控代理单元，可接收来自第三方监控服务器端的服务器监控代理模块发送的监控配置文件，当接收到监控配置文件后启动代理，进而配置监控信息；云平台监控代理单元可将收集的监控信息预处理后，交由第三方监控服务器端的服务器监控代理模块。

2.根据权利要求1所述的支持用户自定制的第三方云安全监控系统，其特征在于：监控接口可确定用户需要监控的云平台是属于IaaS云平台还是SaaS云平台。

3.根据权利要求2所述的支持用户自定制的第三方云安全监控系统，其特征在于：第三方云平台监控资源库包括IaaS云平台监控资源库、SaaS云平台监控资源库，可维护监控IaaS云平台运行的状态信息、SaaS云平台系统漏洞、软件运行行为、组件有效性。

4.根据权利要求3所述的支持用户自定制的第三方云安全监控系统，其特征在于：第三方云平台监控资源库可维护监控IaaS云平台运行的状态信息包括CPU利用率、内存利用率、磁盘利用率、网络流量、进程状态、进程数量、TCP连接数、Filesystem可用性、服务监控。

5.根据权利要求4所述的支持用户自定制的第三方云安全监控系统，其特征在于：第三方云平台监控资源库可检查监控信息是否合法。

6.根据权利要求5所述的支持用户自定制的第三方云安全监控系统，其特征在于：云平台监控代理单元部署在网络的边界，可以部署的平台包括IaaS云平台和SaaS云平台。

7.一种利用权利要求1所述支持用户自定制的第三方云安全监控系统的监控方法，其特征在于：包括以下步骤，

步骤1：用户根据自己的云安全需求，通过监控接口提交拟监控信息；

步骤2：第三方云平台监控资源库通过监控接口接收用户的监控信息，进行信息匹配，

步骤3：XML监控文件配置模块根据来自第三方云平台监控资源库的平台信息匹配结果，生成XML格式的监控配置文件，交给第三方监控服务器端的服务器监控代理模块；

步骤4：第三方监控服务器端的服务器监控代理模块接收XML格式的监控配置文件，启动服务器端监控代理，并将监控文件发送给云平台监控代理单元；

步骤5：云平台监控代理单元根据接收到的监控配置文件配置监控信息，并启动监控代理，实施监控，最终将监控数据结果发送给第三方监控服务器端的服务器监控代理模块；

步骤6：第三方监控服务器端的服务器监控代理模块将接收的监控信息发送给数据处理模块，数据处理模块对监控信息进行处理，将处理结果发送给界面显示模块。

8.根据要求7所述的方法，其特征在于：步骤2中，第三方云平台监控资源库判断用户需要监控的是否是IaaS云平台，如果是，执行步骤3；否则，判断用户需要监控的云平台是否是SaaS云平台，如果是，执行步骤3，否则结束监控。

9.根据要求8所述的方法，其特征在于：步骤2中，第三方云平台监控资源库可检查监控信息是否合法。