[发明专利]一种计算机系统的智能管理方法及装置

权利要求书

1.一种计算机系统的智能管理方法，其特征在于：该方法的具体步骤如下：

S1：采集计算机系统中的移动存储设备和电子邮件动态数据，并将采集的数据进行封包处理；

S2：将采集的计算机系统的操作行为数据和安全监控数据发送给系统服务器端；

S3：截获计算机系统消息并对计算机系统消息所带参数进行分析，得到当前计算机所操作的内容；

S4：对网络行为分析数据进行加密，并存储至后台数据库中；

S5：将计算机系统数据分析结构进行终端显示。

2.根据权利要求1所述的一种计算机系统的智能管理方法，其特征在于：所述步骤S1中，通过TCP传输协议将采集的数据整体封装成一个数据包，并将数据包切割合适的数据片段后，根据网络协议IP的首部字节，封包处理成IP数据包。

3.根据权利要求1所述的一种计算机系统的智能管理方法，其特征在于：所述步骤S3中，通过系统钩子识别当前计算机系统顶层窗口和来自鼠标键盘活动的消息，其中系统钩子的安装以计算机系统进程内组件的形式实现，通过该组件暴漏的接口ILogHOOk，客户端程序可以完全控制系统钩子的运行过程以及客户端计算机所处的状态。

4.一种计算机系统的智能管理装置，其特征在于：包括电子邮件监控模块、移动存储设备监控模块、数据采集模块、监控数据传输模块、系统操作行为分析模块、数据安全模块、后台数据库以及系统显示终端；

所述电子邮件监控模块通过防伪计算机数据链路层，对局域网内的员工电子邮件的收发行为进行远程监控；

所述移动存储设备监控模块根据计算机系统当前驱动器的分配情况，动态的为移动存储设备分配盘符，通过操作系统管理I/O设备接口提供的应用编程接口得到计算机主机的逻辑驱动器信息，从而监控移动存储设备的存储情况；

所述数据采集模块用于采集计算机系统中的移动存储设备和电子邮件动态数据，并将采集的数据通过所述监控数据传输模块导入所述系统操作行为分析模块中；

所述系统操作行为分析模块根据时间规划和程序规划作为系统行为的统计依据，截获计算机系统消息并对计算机系统消息所带参数进行分析，得到当前计算机所操作的内容；

所述数据安全模块用于对系统核心数据进行加密；

所述后台数据库用于实时存储计算机行为分析结果数据，并提供数据实时查询窗口；

所述系统显示终端用于显示用户的计算机操作行为。

5.根据权利要求4所述的一种计算机系统的智能管理装置，其特征在于：所述监控数据传输模块采用文件传输协议FTP、远程拷贝方式RCP、套接字方式Socket或超文本传输协议HTTP的方式进行传输。

6.根据权利要求4所述的一种计算机系统的智能管理装置，其特征在于：所述后台数据库以客户端基本资料表、操作行为分析数据表、数据安全数据表、工作时间表以及程序类型表的方式进行存储。

7.根据权利要求4所述的一种计算机系统的智能管理装置，其特征在于：所述时间规划以企业的管理规范和计算机的用途进行规划，所述程序规划由计算机当前运行的程序进行界定。