[发明专利]一种实现文件安全交换的运维系统和方法

权利要求书

1.一种实现文件安全交换的运维系统，其特征在于，

包括体外资产接收单元、传输监控 单元、运维执行单元，三者在物理上分离具有各自独立的中央处理器，三者之间通过物理接口连接，并通过上下游的数据传输建立文件安全防护管线；

所述体外资产接收单元包括格式转换模块、标识添加模块、管线启动模块；

所述格式转换模块将接收的每个运维文件进行统一的格式转换，并通过标识添加模块为格式转换后的运维文件设置唯一的文件标识，每个运维文件包含的运维信息对应若干个标识信息；

所述管线启动模块用于配置标识信息的种类并组建标识核，所述标识核包括文件标识，以及与文件标识关联的若干标识信息；所述管线启动模块将格式转换后的运维文件和标识核通过物理接口发送到传输监控单元；

所述传输监控单元包括中央处理器和图像处理器，利用图像处理器的并行处理技术，执行文件安全防护管线，得到与运维文件对应的标识链；

所述运维执行单元根据标识链向数据库添加运维资产信息，并创建对应资产的运维任务，完成标识链对应的运维任务。

2.根据权利要求1所述一种实现文件安全交换的运维系统，其特征在于，所述传输监控单元包括运维标识簇创建模块，用于接收管线启动模块发送的标识核，计算标识核关联的标识信息和标识信息顺序，并根据计算得到与文件标识对应的标识信息、标识信息顺序组成的标识簇。

3.根据权利要求2所述一种实现文件安全交换的运维系统，其特征在于，所述运维标识簇创建模块根据创建的标识簇的属性，建立不同的安全防护管线让图像处理器处理；所述标识簇的属性根据运维文件的不同包括日志文件、内容类文件、指令类文件。

4.根据权利要求3所述一种实现文件安全交换的运维系统，其特征在于，所述运维标识簇创建模块将计算得到的标识簇和与标识簇对应的文件安全防护管线发送到图形处理器，通过所述图形处理器的并行运算执行多个文件安全防护管线。

5.根据权利要求4所述一种实现文件安全交换的运维系统，其特征在于，通过所述图形处理器的并行运算执行多个文件安全防护管线，所述安全防护管线包括第一防护任务计算阶段，多个文件安全防护管线的第一防护任务计算阶段分别连接任务重置逻辑开关，所述任务重置逻辑开关连接图像处理器的缓存。

6.根据权利要求5所述一种实现文件安全交换的运维系统，其特征在于，所述任务重置逻辑开关根据多个标识簇的第一计算结果数值，进行任务逻辑的动态切换：包括计算多个标识簇之间的关联操作，计算出标识簇发送到安全防护管线的数值，并将计算后的标识簇发送到相应的安全防护管线的第二防护任务计算阶段，或者是回流发送到相应安全防护管线的第一防护任务计算阶段。

7.根据权利要求6所述一种实现文件安全交换的运维系统，其特征在于，所述任务重置逻辑开关的运算任务还包括合并计算和进行安全检测的指令运算。

8.根据权利要求7所述一种实现文件安全交换的运维系统，其特征在于，所述任务重置逻辑开关连接图形处理器的缓存，各安全防护管线的第一防护任务计算阶段完成的计算数据存储在所述缓存；所述任务重置逻辑开关根据计算结果或者设置从所述缓存读取第一防护任务计算阶段在不同时间的计算结果，将T时间的数据和之前T1时间段之前的数据进行融合计算。

9.根据权利要求8所述一种实现文件安全交换的运维系统，其特征在于，所述第二防护任务计算阶段根据任务重置逻辑开关给出的指令对任务簇进行检修或者加长得到最后的标识链，并将标识链计算结果通过数据接口发送到所述运维执行单元。

10.一种实现文件安全交换的运维方法，应用于包括体外资产接收单元、传输监控 单元、运维执行单元的运维系统，所述运维系统的三者在物理上分离设置，具有各自独立的中央处理器，三者之间通过物理接口连接，并通过上下游的数据传输建立一个文件安全防护管线；具体包括如下步骤：

步骤一：所述体外资产接收单元将接收的每个运维文件进行统一的格式转换，并为格式转换后的运维文件设置唯一的文件标识，每个运维文件包含的运维信息对应若干个标识信息；

步骤二：配置标识信息的种类并组建标识核，所述标识核包括文件标识，以及与文件标识关联的若干标识信息；格式转换后的运维文件和标识核通过物理接口发送到传输监控单元；

步骤三：所述传输监控单元包括中央处理器和图像处理器，利用图像处理器的并行处理技术，执行文件安全防护管线，得到与运维文件对应的标识链；

步骤四：所述运维执行单元根据标识链向数据库添加运维资产信息，并创建对应资产的运维任务，完成标识链对应的运维任务。