CN109981636A - 一种基于网络信息技术的服务管理系统 - Google Patents

一种基于网络信息技术的服务管理系统 Download PDF

Info

Publication number
CN109981636A
CN109981636A CN201910216900.2A CN201910216900A CN109981636A CN 109981636 A CN109981636 A CN 109981636A CN 201910216900 A CN201910216900 A CN 201910216900A CN 109981636 A CN109981636 A CN 109981636A
Authority
CN
China
Prior art keywords
module
controller
subregion
party server
detection module
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201910216900.2A
Other languages
English (en)
Inventor
魏红君
阎俊
闫永亮
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hebei University of Engineering
Original Assignee
Hebei University of Engineering
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hebei University of Engineering filed Critical Hebei University of Engineering
Priority to CN201910216900.2A priority Critical patent/CN109981636A/zh
Publication of CN109981636A publication Critical patent/CN109981636A/zh
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F1/00—Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
    • G06F1/16—Constructional details or arrangements
    • G06F1/20—Cooling means
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/3058—Monitoring arrangements for monitoring environmental properties or parameters of the computing system or of the computing system component, e.g. monitoring of power, currents, temperature, humidity, position, vibrations
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H04L43/0805—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters by checking availability
    • H04L43/0817—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters by checking availability by checking functioning
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Environmental & Geological Engineering (AREA)
  • Human Computer Interaction (AREA)
  • Computer Hardware Design (AREA)
  • Quality & Reliability (AREA)
  • Debugging And Monitoring (AREA)

Abstract

本发明涉及服务管理系统，具体涉及一种基于网络信息技术的服务管理系统，包括控制器和第三方服务器，控制器与用于获取各个基板在位状态的基板在位检测模块相连，控制器与用于对处于在位状态的基板进行访问的基板管理控制模块相连，控制器与用于收集系统数据检测模块检测数据的系统数据收集模块相连，控制器与用于根据系统数据收集模块收集数据对机箱内散热风扇转速和电源功率进行调节的机箱管理控制模块相连，控制器与用于检测系统工作状态的系统数据检测模块相连；本发明提供的技术方能够有效克服现有技术所存在的无法监测系统运行状态、第三方云服务平台对数据安全威胁较大的缺陷。

Description

一种基于网络信息技术的服务管理系统
技术领域
本发明涉及服务管理系统，具体涉及一种基于网络信息技术的服务管理系统。
背景技术
云计算的概念被越来越多的人们熟悉，云计算的应用领域也越来越广泛，如何构建安全的云计算环境成为当前计算机学科研究的问题之一。
安全问题的解决关系到云服务能否得到用户认可的关键因素，云安全也是阻碍当前云计算应用的主要障碍之一。除了可能发生的大规模计算资源的系统故障外，云计算安全隐患还包括缺乏统一的安全标准、适用法规以及对用户的隐私保护。
云安全从性质上可以分为两大类，一类是用户的数据隐私保护，另一类是针对传统互联网和硬件设备的安全保护。
在数据隐私保护方面，用户将信息存储于自己的电脑中时，任何人访问这些信息都要经过允许，黑客入侵则触发了法律。但是，当用户将信息存储于云上时，还没有明确的法律规定云服务提供商或者其他官方机构不能访问这些信息。
另外，采用第三方租用服务器平台带来的安全风险问题。提供云服务的厂商不全是拥有自己的数据中心，一旦租用第三方云平台，安全问题便凸显出来，因为第三方云服务平台比云服务厂商提供的云服务平台更不可控。
发明内容
(一)解决的技术问题
针对现有技术所存在的上述缺点，本发明提供了一种基于网络信息技术的服务管理系统，能够有效克服现有技术所存在的无法监测系统运行状态、第三方云服务平台对数据安全威胁较大的缺陷。
(二)技术方案
为实现以上目的，本发明通过以下技术方案予以实现：
一种基于网络信息技术的服务管理系统，包括控制器和第三方服务器，所述控制器与用于获取各个基板在位状态的基板在位检测模块相连，所述控制器与用于对处于在位状态的基板进行访问的基板管理控制模块相连，所述控制器与用于收集系统数据检测模块检测数据的系统数据收集模块相连，所述控制器与用于根据系统数据收集模块收集数据对机箱内散热风扇转速和电源功率进行调节的机箱管理控制模块相连，所述控制器与用于检测系统工作状态的系统数据检测模块相连，还包括与所述基板在位检测模块、基板管理控制模块、系统数据收集模块、机箱管理控制模块相连的用于存储数据的共享缓冲区；
所述第三方服务器通过云服务器与控制器建立连接，所述控制器与用于对第三方服务器进行分区存放的分区存放模块相连，所述控制器与用于对分区内第三方服务器进行加密的分区加密模块相连，所述控制器与用于对分区内第三方服务器进行定期巡检的定期巡检模块相连，所述控制器与用于根据定期巡检模块的巡检结果对分区内第三方服务器划分信任等级的信用评价单元相连，所述控制器与用于根据信任等级判定分区内第三方服务器能够访问的访问授权模块相连，所述控制器与用于根据信任等级判定分区内第三方服务器访问受限的端口限制模块相连。
优选地，所述基板在位检测模块、基板管理控制模块均通过网络适配器与控制器建立LAN连接。
优选地，所述机箱管理控制模块通过I2C总线与机箱内散热风扇单元、电源单元连接。
优选地，所述系统数据检测模块包括用于检测电源电压的电压检测模块，用于检测电源电流的电流检测模块，以及用于检测机箱内温度的温度检测模块。
优选地，所述机箱管理控制模块根据系统数据检测模块中的电压检测模块、电流检测模块生成电源控制指令，所述机箱管理控制模块根据统数据检测模块中的温度检测模块生成散热风扇控制指令，自动调节散热风扇转速和电源功率。
优选地，所述信用评价单元包括用于根据定期巡检模块的巡检结果对分区内第三方服务器进行信用积分评估的信用积分评价模块，用于将信用积分与信任等级建立一一对应关系的积分等级认证模块，以及用于向控制器发送分区内第三方服务器信任等级的认证信息发送模块。
优选地，所述访问授权模块对信任等级不低于标准信任等级的分区内第三方服务器判定可以访问，所述端口限制模块对信任等级低于标准信任等级的分区内第三方服务器判定访问受限。
优选地，所述分区加密模块选择第三方服务器内需要加密的数据文件，并对加密方式、加密等级进行选择。
优选地，所述定期巡检模块对分区内第三方服务器的访问异常、端口异常、运行情况进行定期巡检。
(三)有益效果
与现有技术相比，本发明所提供的一种基于网络信息技术的服务管理系统具有以下有益效果：
(1)基板在位检测模块获取各个基板在位状态，基板管理控制模块对处于在位状态的基板进行访问，系统数据检测模块用于检测电源电压、电源电流和机箱内温度，系统数据收集模块收集系统数据检测模块检测数据，机箱管理控制模块根据系统数据收集模块收集数据对机箱内散热风扇转速和电源功率进行调节，从而能够实现对系统运行状态的有效监测和调节；
(2)分区存放模块对第三方服务器进行分区存放，分区加密模块选择第三方服务器内需要加密的数据文件，并对加密方式、加密等级进行选择，定期巡检模块对分区内第三方服务器的访问异常、端口异常、运行情况进行定期巡检，信用评价单元根据定期巡检模块的巡检结果对分区内第三方服务器划分信任等级，访问授权模块对信任等级不低于标准信任等级的分区内第三方服务器判定可以访问，端口限制模块对信任等级低于标准信任等级的分区内第三方服务器判定访问受限，从而能够有效提高云平台的数据安全等级，更好地保护云平台上的数据安全。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍。显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1为本发明系统结构示意图；
图2为本发明图1中系统数据检测模块结构示意图；
图3为本发明图1中信用评价单元结构示意图。
具体实施方式
为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述。显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
一种基于网络信息技术的服务管理系统，如图1至图3所示，包括控制器和第三方服务器，控制器与用于获取各个基板在位状态的基板在位检测模块相连，控制器与用于对处于在位状态的基板进行访问的基板管理控制模块相连，控制器与用于收集系统数据检测模块检测数据的系统数据收集模块相连，控制器与用于根据系统数据收集模块收集数据对机箱内散热风扇转速和电源功率进行调节的机箱管理控制模块相连，控制器与用于检测系统工作状态的系统数据检测模块相连，还包括与基板在位检测模块、基板管理控制模块、系统数据收集模块、机箱管理控制模块相连的用于存储数据的共享缓冲区；
第三方服务器通过云服务器与控制器建立连接，控制器与用于对第三方服务器进行分区存放的分区存放模块相连，控制器与用于对分区内第三方服务器进行加密的分区加密模块相连，控制器与用于对分区内第三方服务器进行定期巡检的定期巡检模块相连，控制器与用于根据定期巡检模块的巡检结果对分区内第三方服务器划分信任等级的信用评价单元相连，控制器与用于根据信任等级判定分区内第三方服务器能够访问的访问授权模块相连，控制器与用于根据信任等级判定分区内第三方服务器访问受限的端口限制模块相连。
基板在位检测模块、基板管理控制模块均通过网络适配器与控制器建立LAN连接。
机箱管理控制模块通过I2C总线与机箱内散热风扇单元、电源单元连接。
系统数据检测模块包括用于检测电源电压的电压检测模块，用于检测电源电流的电流检测模块，以及用于检测机箱内温度的温度检测模块。
机箱管理控制模块根据系统数据检测模块中的电压检测模块、电流检测模块生成电源控制指令，机箱管理控制模块根据统数据检测模块中的温度检测模块生成散热风扇控制指令，自动调节散热风扇转速和电源功率。
信用评价单元包括用于根据定期巡检模块的巡检结果对分区内第三方服务器进行信用积分评估的信用积分评价模块，用于将信用积分与信任等级建立一一对应关系的积分等级认证模块，以及用于向控制器发送分区内第三方服务器信任等级的认证信息发送模块。
访问授权模块对信任等级不低于标准信任等级的分区内第三方服务器判定可以访问，端口限制模块对信任等级低于标准信任等级的分区内第三方服务器判定访问受限。
分区加密模块选择第三方服务器内需要加密的数据文件，并对加密方式、加密等级进行选择。
定期巡检模块对分区内第三方服务器的访问异常、端口异常、运行情况进行定期巡检。
基板在位检测模块获取各个基板在位状态，基板管理控制模块对处于在位状态的基板进行访问，系统数据检测模块用于检测电源电压、电源电流和机箱内温度，系统数据收集模块收集系统数据检测模块检测数据，机箱管理控制模块根据系统数据收集模块收集数据对机箱内散热风扇转速和电源功率进行调节，从而能够实现对系统运行状态的有效监测和调节。
分区存放模块对第三方服务器进行分区存放，分区加密模块选择第三方服务器内需要加密的数据文件，并对加密方式、加密等级进行选择，定期巡检模块对分区内第三方服务器的访问异常、端口异常、运行情况进行定期巡检，信用评价单元根据定期巡检模块的巡检结果对分区内第三方服务器划分信任等级，访问授权模块对信任等级不低于标准信任等级的分区内第三方服务器判定可以访问，端口限制模块对信任等级低于标准信任等级的分区内第三方服务器判定访问受限，从而能够有效提高云平台的数据安全等级，更好地保护云平台上的数据安全。
本申请技术方案中所使用到的控制器为231-0EF22，电压检测模块为STC12C5604AD，电流检测模块为HBA-YSB，温度检测模块为MIK-ST500。
本发明所提供的一种基于网络信息技术的服务管理系统具有以下有益效果：
(1)基板在位检测模块获取各个基板在位状态，基板管理控制模块对处于在位状态的基板进行访问，系统数据检测模块用于检测电源电压、电源电流和机箱内温度，系统数据收集模块收集系统数据检测模块检测数据，机箱管理控制模块根据系统数据收集模块收集数据对机箱内散热风扇转速和电源功率进行调节，从而能够实现对系统运行状态的有效监测和调节；
(2)分区存放模块对第三方服务器进行分区存放，分区加密模块选择第三方服务器内需要加密的数据文件，并对加密方式、加密等级进行选择，定期巡检模块对分区内第三方服务器的访问异常、端口异常、运行情况进行定期巡检，信用评价单元根据定期巡检模块的巡检结果对分区内第三方服务器划分信任等级，访问授权模块对信任等级不低于标准信任等级的分区内第三方服务器判定可以访问，端口限制模块对信任等级低于标准信任等级的分区内第三方服务器判定访问受限，从而能够有效提高云平台的数据安全等级，更好地保护云平台上的数据安全。
以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不会使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (9)

1.一种基于网络信息技术的服务管理系统，其特征在于：包括控制器和第三方服务器，所述控制器与用于获取各个基板在位状态的基板在位检测模块相连，所述控制器与用于对处于在位状态的基板进行访问的基板管理控制模块相连，所述控制器与用于收集系统数据检测模块检测数据的系统数据收集模块相连，所述控制器与用于根据系统数据收集模块收集数据对机箱内散热风扇转速和电源功率进行调节的机箱管理控制模块相连，所述控制器与用于检测系统工作状态的系统数据检测模块相连，还包括与所述基板在位检测模块、基板管理控制模块、系统数据收集模块、机箱管理控制模块相连的用于存储数据的共享缓冲区；
所述第三方服务器通过云服务器与控制器建立连接，所述控制器与用于对第三方服务器进行分区存放的分区存放模块相连，所述控制器与用于对分区内第三方服务器进行加密的分区加密模块相连，所述控制器与用于对分区内第三方服务器进行定期巡检的定期巡检模块相连，所述控制器与用于根据定期巡检模块的巡检结果对分区内第三方服务器划分信任等级的信用评价单元相连，所述控制器与用于根据信任等级判定分区内第三方服务器能够访问的访问授权模块相连，所述控制器与用于根据信任等级判定分区内第三方服务器访问受限的端口限制模块相连。
2.根据权利要求1所述的基于网络信息技术的服务管理系统，其特征在于：所述基板在位检测模块、基板管理控制模块均通过网络适配器与控制器建立LAN连接。
3.根据权利要求1所述的基于网络信息技术的服务管理系统，其特征在于：所述机箱管理控制模块通过I2C总线与机箱内散热风扇单元、电源单元连接。
4.根据权利要求1所述的基于网络信息技术的服务管理系统，其特征在于：所述系统数据检测模块包括用于检测电源电压的电压检测模块，用于检测电源电流的电流检测模块，以及用于检测机箱内温度的温度检测模块。
5.根据权利要求1所述的基于网络信息技术的服务管理系统，其特征在于：所述机箱管理控制模块根据系统数据检测模块中的电压检测模块、电流检测模块生成电源控制指令，所述机箱管理控制模块根据统数据检测模块中的温度检测模块生成散热风扇控制指令，自动调节散热风扇转速和电源功率。
6.根据权利要求1所述的基于网络信息技术的服务管理系统，其特征在于：所述信用评价单元包括用于根据定期巡检模块的巡检结果对分区内第三方服务器进行信用积分评估的信用积分评价模块，用于将信用积分与信任等级建立一一对应关系的积分等级认证模块，以及用于向控制器发送分区内第三方服务器信任等级的认证信息发送模块。
7.根据权利要求1所述的基于网络信息技术的服务管理系统，其特征在于：所述访问授权模块对信任等级不低于标准信任等级的分区内第三方服务器判定可以访问，所述端口限制模块对信任等级低于标准信任等级的分区内第三方服务器判定访问受限。
8.根据权利要求1所述的基于网络信息技术的服务管理系统，其特征在于：所述分区加密模块选择第三方服务器内需要加密的数据文件，并对加密方式、加密等级进行选择。
9.根据权利要求1所述的基于网络信息技术的服务管理系统，其特征在于：所述定期巡检模块对分区内第三方服务器的访问异常、端口异常、运行情况进行定期巡检。
CN201910216900.2A 2019-03-21 2019-03-21 一种基于网络信息技术的服务管理系统 Pending CN109981636A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201910216900.2A CN109981636A (zh) 2019-03-21 2019-03-21 一种基于网络信息技术的服务管理系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910216900.2A CN109981636A (zh) 2019-03-21 2019-03-21 一种基于网络信息技术的服务管理系统

Publications (1)

Publication Number Publication Date
CN109981636A true CN109981636A (zh) 2019-07-05

Family

ID=67079928

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910216900.2A Pending CN109981636A (zh) 2019-03-21 2019-03-21 一种基于网络信息技术的服务管理系统

Country Status (1)

Country Link
CN (1) CN109981636A (zh)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105338002A (zh) * 2015-12-04 2016-02-17 上海斐讯数据通信技术有限公司 第三方服务器安全管理系统
CN106227538A (zh) * 2016-07-26 2016-12-14 浪潮集团有限公司 一种服务器管理系统
US20180211049A1 (en) * 2017-01-24 2018-07-26 Lenovo Enterprise Solutions (Singapore) Pte. Ltd. Encryption and decryption of data owned by a guest operating system
CN108919742A (zh) * 2018-08-01 2018-11-30 深圳市雷赛控制技术有限公司 适于plc的云服务平台及其控制方法

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105338002A (zh) * 2015-12-04 2016-02-17 上海斐讯数据通信技术有限公司 第三方服务器安全管理系统
CN106227538A (zh) * 2016-07-26 2016-12-14 浪潮集团有限公司 一种服务器管理系统
US20180211049A1 (en) * 2017-01-24 2018-07-26 Lenovo Enterprise Solutions (Singapore) Pte. Ltd. Encryption and decryption of data owned by a guest operating system
CN108919742A (zh) * 2018-08-01 2018-11-30 深圳市雷赛控制技术有限公司 适于plc的云服务平台及其控制方法

Similar Documents

Publication Publication Date Title
EP2541457B1 (en) Method and system of location-aware certificate based authentication
CN105530246B (zh) 虚拟机管理的方法、装置和系统
EP3221793B1 (en) Method and system for detecting threats using passive cluster mapping
CN108111473B (zh) 混合云统一管理方法、装置和系统
CN103310161B (zh) 一种用于数据库系统的防护方法及系统
CN104410636A (zh) 一种云计算系统中增强bmc/smc安全性的方法
Kim et al. Smart grid security: Attacks and defence techniques
CN104320389A (zh) 一种基于云计算的融合身份保护系统及方法
US11805104B2 (en) Computing system operational methods and apparatus
CN113378125A (zh) 一种基于大数据的云端服务安全云控制系统及方法
Choi et al. Blockchain-based man-in-the-middle (MITM) attack detection for photovoltaic systems
Zeng A security framework for internet of things based on 4G communication
CN106603488A (zh) 一种基于电网统计数据搜索方法的安全系统
CN114513786A (zh) 基于零信任的5g馈线自动化访问控制方法、装置及介质
CN108449364A (zh) 一种分布式身份认证方法及云认证节点
Alcaraz et al. OCPP in the spotlight: threats and countermeasures for electric vehicle charging infrastructures 4.0
CN109981636A (zh) 一种基于网络信息技术的服务管理系统
CN111756695A (zh) 一种电力物联传感设备
Anupriya et al. A survey on exploring the effectiveness of IoT based home security systems
Finogeev et al. Methods and tools for secure sensor data transmission and data mining in energy SCADA system
CN102708321B (zh) 云终端安全钥匙
CN106230769B (zh) 基于移动终端信任度的移动云数据分级接入控制方法
CN107911500A (zh) 基于态势感知定位用户的方法、设备、装置及存储介质
Zhang et al. Securing the Internet of Things: Need for a New Paradigm and Fog Computing
Li et al. Network Blockchain Security Sharing Model Based on Fuzzy Logic

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20190705

RJ01 Rejection of invention patent application after publication