[发明专利]一种基于涉密专用计算平台的运维管理系统

权利要求书

1.一种基于涉密专用计算平台的运维管理系统，其特征在于，所述系统包括客户端以及基于B/S架构的管理端；

所述客户端包括多个涉密专用软硬件资源对象，每个被管理的资源设备中安装有数据采集器，所述数据采集器用于对设备相关运维数据进行采集并上报至管理端，数据采集采用UDP协议；

所述管理端包括拓扑管理模块、资产管理模块、监控管理模块、报表管理模块、告警管理模块；所述拓扑管理模块用于对被管理的涉密专用软硬件资源对象进行拓扑管理和统一展示；所述资产管理模块用于对被管理设备节点进行增加、删除、修改和查询操作；所述监控管理模块用于根据采集的运维数据对多个涉密专用软硬件资源对象的运行状态进行管理；所述报表管理模块用于资产数据、性能数据、告警数据的报表生成、展示和导出；所述告警管理模块用于根据各类设备指标的告警阈值进行告警，反馈告警信息，并对告警事件进行处置。

2.根据权利要求1所述的一种基于涉密专用计算平台的运维管理系统，其特征在于，所述涉密专用软硬件资源对象包括涉密专用计算机、涉密专用服务器、涉密专用防火墙、涉密专用IDS、涉密专用网络接入控制网关、涉密专用交换机、涉密专用路由器、安全数据库及中间件。

3.根据权利要求1所述的一种基于涉密专用计算平台的运维管理系统，其特征在于，所述管理端还包括日志管理模块，所述日志管理模块用于管理员进行日志管理，包括日志检索、日志导出功能。

4.根据权利要求1所述的一种基于涉密专用计算平台的运维管理系统，其特征在于，所述管理端还包括数据存储仓库，所述数据存储仓库用于监控数据的写入以及复杂监控数据的查询，所述数据存储仓库为时间序列数据库，采用非关系型数据库。

5.根据权利要求1所述的一种基于涉密专用计算平台的运维管理系统，其特征在于，所述管理端还包括用户操作和可视化界面，用于提供用户进行管理的人机交互界面。

6.根据权利要求1所述的一种基于涉密专用计算平台的运维管理系统，其特征在于，所述管理端还包括数据处理引擎，所述数据处理引擎用于处理数据存储仓库中的时间序列数据，支持流式处理和批量处理，以及对监控告警的计算，对产生的告警能及时通知到运维人员。

7.根据权利要求1所述的一种基于涉密专用计算平台的运维管理系统，其特征在于，所述拓扑管理模块具体用于支持按照用户实际网络架构自定义手动绘制拓扑；支持拓扑分层，包括一级拓扑和二级拓扑；支持拓扑中网元与分层拓扑关联，当网元与拓扑关联后，通过点击该网元可直接跳转至关联拓扑中；支持拓扑维护功能，包括网元和链路的添加和删除；支持节点和链路状态信息展示，对存在告警节点支持告警提示功能；当客户端发送数据异常时，拓扑上具体网元节点提示客户端异常信息。

8.根据权利要求1所述的一种基于涉密专用计算平台的运维管理系统，其特征在于，所述报表管理模块具体用于资产数据按照网元名称、IP地址生成；实时性能数据按照网元名称、IP地址生成；告警数据至少按照IP、告警时间生成。

9.根据权利要求1所述的一种基于涉密专用计算平台的运维管理系统，其特征在于，所述数据采集器通过专用采集接口标准实现对涉密专用计算机运行状态进行管理，包括操作系统静态信息、动态信息、处理器信息、内存信息、文件系统信息、网络接口信息；通过专用采集接口标准实现对涉密专用服务器运行状态进行管理，包括操作系统静态信息、动态信息、处理器信息、内存信息、文件系统信息、磁盘IO信息、网络接口信息、进程信息；通过专用采集接口标准实现对涉密专用网络安全设备运行状态进行管理，包括操作系统静态信息、动态信息、处理器信息、内存信息和网络接口信息，所述涉密专用网络安全设备包括防火墙、网络接入控制网关和IDS；通过SNMP协议v3版本实现对涉密专用数通设备运行状态管理，包括设备静态信息、动态信息、处理器信息、内存信息和网络接口信息，所述涉密专用数通设备包括交换机和路由器。

10.根据权利要求1所述的一种基于涉密专用计算平台的运维管理系统，其特征在于，所述资产管理模块具体用于涉密专用计算机、涉密专用服务器、支持涉密专用网络安全设备、涉密专用数据通信设备以及安全数据库和中间件的增加、删除、修改和查询操作；支持资产信息与真实信息不一致提示或告警；支持设备资产自动发现上传。