[发明专利]一种终端监测装置、系统及方法

说明书

本发明公开了一种终端监测装置、系统及方法，该装置包括：监测模块和管理模块，管理模块，管理模块包括参数接收单元，参数接收单元用于接收外部输入的参数配置指令，根据参数配置指令生成配置文件发送至监测模块；监测模块，用于接收配置文件，根据配置文件设置监测参数对终端安全状态进行监测。通过实施本发明，设置管理模块和监测模块，管理模块接收参数配置指令，生成配置文件，监测模块接收配置文件生成监测参数，进行安全监测。由此，当该装置运行在不同的环境中时，可以接收不同的指令生成监测参数，使其可以适应不同的软硬件环境，更加有效地对终端进行安全防护，保障终端业务的正常运行，提高了终端安全监测的适应性。

技术领域

本发明涉及网络安全技术领域，具体涉及一种终端监测装置、系统及方法。

背景技术

电力物联网是与电网融合发展的“第二张网”，是综合应用“大云物移智”等信通新技术，与新一代电力系统相互渗透和深度融合，实时在线连接能源电力生产与消费各环节的人、机、物，是全面承载并贯通电网生产运行、企业经营管理和对外客户服务等业务的新一代信息通信系统，是支撑我国能源互联网高效、经济、安全运行的基础设施。根据全业务泛在电力物联顶层设计的初步规划，未来公司物联网典型架构划分为终端层、网络层、平台层、应用层，覆盖公司全业务。

电力物联网发展及安全形势变化，对网络安全尤其是物联终端层安全提出新需求。物联网智能终端节点和数据的规模远远超过传统安全架构的防御能力，物联网智能终端安全问题给物联网建设和普及带来极大的挑战。目前物联网发展仍处于初始阶段，安全防护能力非常薄弱，物联网智能终端普遍面临“存在各种漏洞和后门、攻击极易大面积感染、通信数据被窃取篡改等”风险。然而，现有的针对终端安全监测的研究较少，且现有的终端监测内容固化单一，无法适应不同环境。

发明内容

有鉴于此，本发明实施例提供一种终端监测装置、系统及方法，以解决现有的终端安全监测的内容固化单一的技术问题。

本发明提出的技术方案如下：

本发明实施例第一方面提供一种终端安全监测装置，该装置包括：监测模块和管理模块，管理模块，所述管理模块包括参数接收单元，所述参数接收单元用于接收外部输入的参数配置指令，根据所述参数配置指令生成配置文件发送至所述监测模块；监测模块，用于接收所述配置文件，根据所述配置文件设置监测参数对终端安全状态进行监测。

可选地，所述监测参数包括：监测项目的开关，监测内容的阈值以及采集周期中的任意一种或多种。

可选地，监测的终端安全状态包括登录状态、硬件运行状态、网络连接状态、进程运行状态以及网络流量状态中的任意一种或多种。

可选地，所述监测模块还用于监测到安全事件时，将所述安全事件发送至所述管理部分输出。

可选地，所述管理模块还包括：调整单元，所述调整单元用于监测所述监测模块的运行状态，根据所述运行状态实时更改所述监测参数。

可选地，所述管理模块还包括：链接确认单元，所述链接确认单元用于每隔预设时间与外部设备发送心跳报文，维护与外部设备的链接。

可选地，所述管理模块还包括：升级单元，所述升级单元用于接收外部输入的升级文件，根据所述升级文件更新所述监测模块。

本发明实施例第二方面提供一种终端安全监测系统，该系统包括：终端设备和管理平台，所述终端设备包括本发明实施例第一方面及第一方面任一项所述的终端安全监测装置，所述终端设备接收所述管理平台发送的参数配置指令，根据所述参数配置指令进行监测参数的配置。

可选地，所述管理平台用于接收所述终端设备发送的安全事件以及心跳报文，向所述终端设备发送升级文件。