[发明专利]一种隔离网络的业务状态监控方法及系统

说明书

本发明提供了一种隔离网络的业务状态监控方法及系统，包括：位于非隔离网络区的监控端获取位于隔离网络区的待监控对象的哈希值；所述监控端根据所述哈希值与预先保存的所述待监控对象的前一哈希值判断所述待监控对象是否发生变化；若判断所述待监控对象发生了变化，则发出相应的报警指示。本发明可以通过获取待监控对象的哈希值，使监控端可以在不直接获取原始监控数据的情况下对网络隔离区的业务进行自动监控，同时满足了网络隔离区的安全要求。

技术领域

本发明涉及业务监控技术领域，尤指一种隔离网络的业务状态监控方法及系统。

背景技术

因业务需要，某些对信息安全要求非常高，且非常重要的业务安排在隔离网络区，禁止与外网直接通讯。对隔离网络区的业务状态监控，通常需要人工通过堡垒机验证、登陆平台后台查看数据，一旦数据发生变化需要立即处理。

比如，第三方服务器通过专线会时不时发一些数据到位于隔离网络区的业务网络内，使位于隔离网络区的客户端看到的某浏览器页面图片发生变化，这可能表示输入发生了变化，需要对应的后端处理也做出相应调整。所以在检测到变化后，需要人工到业务网络去做相应的处理。

但是人工定期检查位于隔离网络区的客户端，一是操作繁琐，不能快速及时地发现业务状态变化，二是人工检查存在疏漏，所以寻求自动化监控方案。

出于安全性考虑，位于非隔离网络区的监控系统不能直接获取隔离网络区的业务原始数据。而目前市面上的windows平台监控系统在不能直接获取监控数据的情况下，无法进行监控，所以有必要设计一种既能满足监控需要，又能满足隔离网络区的业务安全要求的监控系统。

发明内容

本发明的目的之一是为了克服现有技术中存在的至少一种不足，提供一种隔离网络的业务状态监控方法及系统。

本发明提供的技术方案如下：

一种隔离网络的业务状态监控方法，包括：位于非隔离网络区的监控端获取位于隔离网络区的待监控对象的哈希值；所述监控端根据所述哈希值与预先保存的所述待监控对象的前一哈希值判断所述待监控对象是否发生变化；若判断所述待监控对象发生了变化，则发出相应的报警指示。

进一步地，所述位于非隔离网络区的监控端获取位于隔离网络区的待监控对象的哈希值之前，包括：位于隔离网络区的客户端主动获取所述待监控对象，或根据收到的所述监控端的指示获取所述待监控对象；所述客户端按预设算法计算所述待监控对象的哈希值，并通过堡垒机将所述待监控对象的哈希值输出给所述监控端。

进一步地，所述待监控对象为位于预设区域，能够反映所述隔离网络的业务状态的图片。

进一步地，所述监控端根据所述哈希值与预先保存的所述待监控对象的前一哈希值判断所述待监控对象是否发生变化，包括：所述监控端计算所述哈希值与所述前一哈希值的汉明距离；若所述汉明距离大于第一预设值，则判断所述待监控对象发生变化。

进一步地，所述发出相应的报警指示之后包括：所述监控端在收到报警确认后消除报警，并用所述哈希值更新所述待监控对象的前一哈希值。

进一步地，所述发出相应的报警指示包括：通过短信、微信、钉钉、邮件方式发送报警指示给相关负责人。

本发明还提供一种隔离网络的业务状态监控系统，包括：包括位于非隔离网络区的监控端和堡垒机；所述堡垒机，用于用于对所述监控端与所述隔离网络之间的交互信息的安全验证；所述监控端包括：第一获取模块，用于通过所述堡垒机获取所述隔离网络的待监控对象的哈希值；判断模块，用于根据所述哈希值与预先保存的所述待监控对象的前一哈希值判断所述待监控对象是否发生变化；报警模块，用于若判断所述待监控对象发生了变化，则发出相应的报警指示。