[发明专利]一种基于涉密专用计算平台的运维管理系统

说明书

本发明实施例公开了一种基于涉密专用计算平台的运维管理系统，所述系统包括客户端以及基于B/S架构的管理端；所述管理端包括拓扑管理模块、资产管理模块、监控管理模块、报表管理模块、告警管理模块。可实现对涉密专用计算机(含涉密专用工作站)、涉密专用服务器、涉密专用网络安全设备的运维管理，能有效的解决超过1000台涉密监控设备时存在性能和管理效率瓶颈。采用的集群方案具备可伸缩性、高可用性、高可管理性等优点，对涉密专用计算机的做到完全适配，实现对涉密信息系统内专用软硬件资源进行监控及对产生异常状态指标进行告警。

技术领域

本发明实施例涉及计算机技术领域，具体涉及一种基于涉密专用计算平台的运维管理系统。

背景技术

基于涉密专用计算平台的运维管理系统实现对涉密专用计算机(含涉密专用工作站)、涉密专用服务器、涉密专用网络安全设备(涉密专用防火墙，涉密专用IDS，涉密专用网络接口控制网关)、涉密专用数据通信设备(涉密专用交换机、涉密专用路由器)进行运行状态监控。

目前，在运维管理系统现有的技术，主要有以下几种：

第一种是使用原生Zabbix方案，通过Zabbix agent采集数据；通过Zabbix server接收、存储数据并计算告警；通过Zabbix web UI或Grafana展示数据；通过shell脚本收集自定义监控数据。

第二种使用原生Prometheus方案，开源社区的exporter采集数据，通过Prometheus存储数据，通过AlertManager计算并发送告警，通过Grafafa展示数据。

现有技术的功能点不满足涉密专用设备的日常运维要求；现有运维管理系统具有普适性，支持的Linux，windows系统的运维监控，但是不支持对涉密专用计算平台的运维监控；超过1000台涉密监控设备时存在性能和管理效率瓶颈；自定义脚本维护成本高；可扩展性差。

发明内容

为此，本发明实施例提供一种基于涉密专用计算平台的运维管理系统，以解决现有的基于涉密专用计算平台的运维管理存在的不满足涉密专用设备的日常运维要求、超过1000台涉密监控设备时存在性能和管理效率瓶颈、自定义脚本维护成本高，可扩展性差的问题。

为了实现上述目的，本发明实施例提供如下技术方案：一种基于涉密专用计算平台的运维管理系统，所述系统包括客户端以及基于B/S架构的管理端；

所述客户端包括多个涉密专用软硬件资源对象，每个被管理的资源设备中安装有数据采集器，所述数据采集器用于对设备相关运维数据进行采集并上报至管理端，数据采集采用UDP协议；

所述管理端包括拓扑管理模块、资产管理模块、监控管理模块、报表管理模块、告警管理模块；所述拓扑管理模块用于对被管理的涉密专用软硬件资源对象进行拓扑管理和统一展示；所述资产管理模块用于对被管理设备节点进行增加、删除、修改和查询操作；所述监控管理模块用于根据采集的运维数据对多个涉密专用软硬件资源对象的运行状态进行管理；所述报表管理模块用于资产数据、性能数据、告警数据的报表生成、展示和导出；所述告警管理模块用于根据各类设备指标的告警阈值进行告警，反馈告警信息，并对告警事件进行处置。

进一步的，所述涉密专用软硬件资源对象包括涉密专用计算机、涉密专用服务器、涉密专用防火墙、涉密专用IDS、涉密专用网络接入控制网关、涉密专用交换机、涉密专用路由器、安全数据库及中间件等。

进一步的，所述管理端还包括日志管理模块，所述日志管理模块用于管理员进行日志管理，包括日志检索、日志导出等功能。

进一步的，所述管理端还包括数据存储仓库，所述数据存储仓库用于监控数据的写入以及复杂监控数据的查询，所述数据存储仓库为时间序列数据库，采用非关系型数据库。

进一步的，所述管理端还包括用户操作和可视化界面，用于提供用户进行管理的人机交互界面。