[发明专利]一种安全管理中心系统

权利要求书

1.一种安全管理中心系统，其特征在于，所述系统包括：事件采集模块、统一接口、管理服务模块、数据模块以及告警服务模块；

其中，所述事件采集模块与互联网应用平台以及视联网应用平台分别连接，所述事件采集模块用于接收所述互联网应用平台以及视联网应用平台发送的安全事件数据以及审计事件数据，并将所述安全事件数据以及审计事件数据发送至所述数据模块；

所述数据模块与所述事件采集模块连接，所述数据模块用于接收并存储所述安全事件数据以及所述审计事件数据；所述数据模块预先存储有所述互联网应用平台和所述视联网应用平台的用户信息；所述统一接口用于接收所述互联网应用平台和所述视联网应用平台发送的携带有目标用户信息的登录请求，并将所述登录请求发送至所述管理服务模块；

所述管理服务模块分别与所述统一接口以及所述数据模块连接；所述管理服务模块对所述目标用户信息进行鉴权；所述管理服务模块还用于对所述数据模块中的审计事件数据进行安全审计；

所述告警服务模块与所述数据模块连接；所述告警服务模块用于根据所述数据模块中的安全事件数据进行安全分析，并在所述安全事件数据符合预设条件时，进行安全告警。

2.根据权利要求1所述的系统，其特征在于，所述系统还包括：业务模块，所述业务模块与多个视联网业务平台分别连接；

所述业务模块用于接收所述视联网业务平台发送的业务数据，并对所述业务数据进行业务管理。

3.根据权利要求2所述的系统，其特征在于，所述业务模块包括：网管单元、会管单元以及监控管理单元中的至少一个；

其中，所述网管单元用于对连接所述视联网业务平台的终端进行管理；

所述会管单元，用于接入所述视联网业务平台的视频会议业务数据，并对所述视频会议业务数据进行管理；

所述监控管理单元，用于接入所述视联网业务平台的监控业务数据，并对所述监控业务数据进行管理。

4.根据权利要求1所述的系统，其特征在于，所述安全事件数据包括：所述互联网应用平台以及视联网应用平台运行异常时，生成的异常告警信息；

所述审计事件数据包括：所述互联网应用平台以及视联网应用平台运行产生的日志文件以及操作记录。

5.根据权利要求1所述的系统，其特征在于，所述事件采集模块包括：安全事件采集单元和审计事件采集单元；

所述审计事件采集单元用于接收探针管理转发来自所述视联网应用平台的审计事件数据；其中，所述视联网应用平台将审计事件数据通过视联网协议传输至所述探针管理；所述探针管理将所述审计事件数据通过视联网协议传输至所述审计事件采集单元；

所述安全事件采集单元用于接收探针管理转发来自所述视联网应用平台的安全事件数据；其中，所述视联网应用平台将安全事件数据通过视联网协议传输至所述探针管理；所述探针管理将所述安全事件数据通过视联网协议传输至所述安全事件采集单元。

6.根据权利要求1所述的系统，其特征在于，所述管理服务模块包括：审计管理单元和用户管理单元；

所述用户管理单元用于根据所述目标用户信息查询所述数据模块中是否存储有与所述目标用户信息一致的用户信息，并将查询结果通过所述统一接口返回至所述互联网应用平台和所述视联网应用平台；

所述审计管理单元用于根据预先存储的审计策略对所述数据模块中的审计事件数据进行审计分析。

7.根据权利要求6所述的系统，其特征在于，所述管理服务模块还包括：资源管理单元；所述资源管理单元用于根据所述数据模块中的安全事件数据以及审计数据进行资源使用风险预测，确定所述互联网应用平台和所述视联网应用平台上硬件资源在未来预设时间段内的使用情况。

8.根据权利要求6所述的系统，其特征在于，所述管理服务模块还包括：安全管理单元；所述安全管理单元用于对所述数据模块中的安全对象添加唯一的安全标识；其中所述安全对象至少包括：所述安全事件数据和所述审计事件数据中出现的实体设备、平台的进程以及用户；

和/或，所述安全管理单元还用于对每一安全对象配置安全策略，并设置每一安全对象的使用范围。