[发明专利]一种互联网安全监控系统、方法及集成一体机

说明书

本申请提供一种互联网安全监控系统、方法及集成一体机。该系统包括：集成一体机，包括：汇聚分流板卡、业务处理计算板及控制器；汇聚分流板卡的部署方式包括串接部署及并接部署；业务处理计算板支持双操作系统，串接部署及并接部署分别对应不同的操作系统；流量监管平台，用于接收流量日志，并基于流量日志生成监控管理策略，以及下发监控管理策略，以控制互联网出口链路。本申请实施例提供的串并接一体部署的互联网安全监控系统，该系统中将支持串并接部署的汇聚分流板卡及业务处理计算板集成为一体，通过该方式能够将汇聚分流板卡及业务处理计算板进行统一高效地管理，也便于对系统的串并接部署方式进行在线切换。

技术领域

本申请涉及网络安全技术领域，具体而言，涉及一种互联网安全监控系统、方法及集成一体机。

背景技术

目前对于互联网安全监控存在串接和并接两种部署方法。现有串接、并接的部署实施局限性比较大，需要在前期明确部署方式，因为串接和并接部署不仅受限于硬件，还受限于系统软件。从硬件设备角度分析：串接部署需要部署光保护设备，且配套的汇聚分流设备需要支持与光保护设备对应的心跳控制功能，而并接部署需要有分光器、对应的汇聚分流设备。从软件角度分析，目前软件系统集成厂家中存在部分厂家支持并接系统部署软件，部分厂家支持串接部署软件。同时，还存在系统软件与汇聚分流设备的程序适配问题。如果前期不能明确部署方式，在项目建设阶段会存在很大的风险。可见目前在互联网安全监控系统的建设初期需要投入大量的人力、物力做调研，建设成本高，而且后期网络改造成本高，旧设备使用率低。

发明内容

本申请实施例的目的在于提供一种互联网安全监控系统、方法及集成一体机，以降低在互联网安全监控系统的建设初期耗费的人力、物力、建设成本，及降低后期网络改造成本，以及提高设备的使用率。

本发明是这样实现的：

第一方面，本申请实施例提供一种互联网安全监控系统，包括：集成一体机，包括：汇聚分流板卡、业务处理计算板及控制器；所述控制器分别与所述业务处理计算板及所述汇聚分流板卡连接，所述业务处理计算板与所述汇聚分流板卡连接；所述汇聚分流板卡的部署方式包括串接部署及并接部署；所述业务处理计算板支持双操作系统，所述串接部署及所述并接部署分别对应不同的操作系统；所述控制器用于根据互联网出口链路流量的指令，确定所述汇聚分流板卡的部署方式及所述业务处理计算板使用的操作系统；所述汇聚分流板卡用于基于所确定的部署方式对互联网出口链路输出的流量数据进行过滤，并将过滤后的流量数据发送至所述业务处理计算板，所述业务处理计算板用于基于所确定的操作系统对所述过滤后的流量数据进行处理，生成流量日志；流量监管平台，与所述业务处理计算板连接，用于从所述业务处理计算板处接收所述流量日志，并基于所述流量日志生成监控管理策略，以及下发所述监控管理策略，以控制所述互联网出口链路。

本申请实施例提供一种串并接一体部署的互联网安全监控系统，该系统中将支持串并接部署的汇聚分流板卡及业务处理计算板集成为一体，通过该方式能够将汇聚分流板卡及业务处理计算板进行统一高效地管理，也便于对系统的串并接部署进行在线切换，进而提高了系统的灵活性、可靠性。此外，用户一旦有业务请求，通过该系统可以实现快速部署，业务快速开通，极大地降低了建设初期的人力物力、建设成本，且由于该系统能够实现串并接一体部署，也降低了后期网络改造成本，提高了设备的使用率。