一种用于直播教学的组织架构联动安全管理系统和方法
技术领域
本发明涉及计算机技术领域,特别地涉及一种用于直播教学的组织架构联动安全管理系统和方法。
背景技术
在互联网3.0时代,用户拥有大量获取知识的新渠道,如各类视频课程、知识分享平台等。当前"互联网+"时代,信息技术彻底改变了人们的社交行为和知识的获取方式,微信、微课、微助教、研讨教学等教学手段和工具被引入课堂,以"互联网+教育"为特征的直播教学模式随之产生。
但是,目前商学院所使用的直播教学模式,在直播过程中缺少一种完善的信息传输安全保护方案,因此在直播教学中暴露出了很多互联网信息传输安全问题,导致用户信息安全受到巨大威胁。
发明内容
本发明的目的在于提供一种用于直播教学的组织架构联动安全管理系统,用以解决直播教学过程中各系统互联互通时产生的安全隐患,提高了系统安全性。
为此,根据本发明的第一方面提供了一种用于直播教学的组织架构联动安全管理系统,包括:
信息采集模块,用于采集总院信息系统和分院信息系统中的信息,并将该信息发送至信息处理模块;
信息处理模块,用于处理从信息采集模块发送的信息,并将所述信息按照信息格式进行分类,并将分类后的信息存储至联动体系数据库;
联动体系数据库,用于存储信息处理模块发送的信息数据;
联动体系分析模块,用于根据预设规则对总院和分院或分院和分院的联动事件进行分析,识别所述事件是否为威胁事件,如是则向总院和/或相关联分院发送通知,同时启动预设安全联动机制。
进一步地,所述总院信息系统和分院信息系统中的信息包括安全信息、网络信息和/或业务信息。
进一步地,所述根据预设规则对总院和分院或分院和分院的联动事件进行分析包括通过以下一种或多种分析:
相关性分析;
结构化分析;
入侵路径分析;
行为分析。
进一步的,所述同时启动预设安全联动机制包括:
通过远程控制阻止所述威胁事件的攻击;
总院和/或相关分院通过防火墙、入侵检测、防病毒系统和/或扫描器的综合信息,自动调整所述总院和/或相关分院的安全设备的安全策略。
进一步地,所述联动体系数据库还包括:
获取并存储各类安全运维信息、风险评估信息、安全运维预警信息、安全运维策略和/或安全运维案例。
根据本发明的第二方面,提供了一种用于直播教学的组织架构联动安全管理方法,包括以下步骤:
采集总院信息系统和分院信息系统中的信息;
对采集到的信息按照信息格式进行分类,并将分类后的信息存储至联动体系数据库;
根据预设规则对所述联动体系数据库产生的联动事件进行分析,识别所述事件是否为威胁事件,如是则向总院和/或相关联分院发送通知,同时启动预设安全联动机制。
进一步地,所述总院信息系统和分院信息系统中的信息包括安全信息、网络信息和/或业务信息。
进一步地,所述根据预设规则对所述联动体系数据库产生的联动事件进行分析包括通过以下一种或多种分析:
相关性分析;
结构化分析;
入侵路径分析;
行为分析。
进一步地,所述同时启动预设安全联动机制包括:
通过远程控制阻止所述威胁事件的攻击;
总院和/或相关分院通过防火墙、入侵检测、防病毒系统和/或扫描器的综合信息,自动调整所述总院和/或相关联分院的安全设备的安全策略。
进一步地,所述联动体系数据库还包括:
获取并存储各类安全运维信息、风险评估信息、安全运维预警信息、安全运维策略和/或安全运维案例。
本发明通过预设规则对直播教学过程中总院和分院或分院和分院之间产生的联动事件进行分析,根据分析结果启动预设安全联动机制,提高了系统安全性。
本发明的附加方面和优点将在下面的描述部分中给出,部分将从下面的描述中变得明显,或通过本发明的实践了解到。
附图说明
本发明的上述和/或附加的方面和优点从结合下面附图对实施例的描述中将变得明显和容易理解,其中:
图1是根据本发明一实施例的直播教学的组织架构联动安全管理系统的框架示意图。
图2是根据本发明一实施例的直播教学的组织架构联动安全管理方法的流程示意图。
具体实施方式
为了能够更清楚地理解本发明的上述目的、特征和优点,下面结合附图和具体实施方式对本发明进行进一步的详细描述。需要说明的是,在不冲突的情况下,本申请的实施例及实施例中的特征可以相互组合。
在下面的描述中阐述了很多具体细节以便于充分理解本发明,但是,本发明还可以采用其他不同于在此描述的其他方式来实施,因此,本发明的保护范围并不受下面公开的具体实施例的限制。
如图1所示,根据本发明一实施例,提供了一种用于直播教学的组织架构联动安全管理系统,包括:
信息采集模块21,用于采集总院信息系统和分院信息系统中的信息,并将该信息发送至信息处理模块22;
采集模块支持syslog,SNMP,SMTP,HTML等传输协议,采集模块通过多种方式采集总院系统和各个分院系统中的安全信息、网络信息和/或业务信息等。
采集的方式包括以下一种或多种:
(1)基于SNMP和Syslog方式收集信息;
(2)通过ODBC数据库接口获取设备在各种数据库中的安全信息;
(3)通过OPSec接口接收信息;
(4)通过MML、XML和WebService接口接收信息。
信息处理模块22,用于处理从信息采集模块21发送的信息,并将所述信息按照信息格式进行分类,并将分类后的信息存储至联动体系数据库;
信息处理模块在接收到信息采集模块发送的信息后,先将所述信息按照SMF(Standard Message Format,标准消息格式)处理,然后将处理后的信息分别存储到所属联动体系数据库。
联动体系数据库23,用于存储信息处理模块22发送的信息数据;
所述联动体系数据库包括联动体系数据库总库(总部)和一个或多个联动体系数据库分库(分院),例如联动体系数据库(总部)、联动体系数据库(第一分院)和联动体系数据库(第N分院)。
联动体系数据库用于存储信息处理模块发送的信息和联动体系分析模块发送的各类安全运维信息、风险评估信息、安全运维预警信息、安全运维策略、安全运维案例和/或告警信息。
同时联动体系数据库对联动体系分析模块发送的各种信息进行整理,形成安全共享数据库,为培养高素质安全运维人才提供培训资源。
联动体系分析模块24,用于根据预设规则对总院和分院或分院和分院的联动事件进行分析,识别所述事件是否为威胁事件,如是则向总院和/或相关联分院发送通知,同时启动预设安全联动机制;
通过预设规则对各个联动体系数据库之间发生的联动事件进行分析,所述预设规则包括相关性分析、结构化分析、入侵路径分析和/或行为分析,分析结果按照国标(GB/T20984-2007信息安全风险评估规范)分为五个等级,从低到高分别为:微风险、一般风险、中等风险、高风险和极高风险,当发生风险时自动按照风险等级进行定损,同时触发预设安全联动机制,以达到管理和控制风险的效果。安全联动机制包括自动响应机制和联动机制,自动响应机制包括联动体系仪表盘显示和向总院和/或相关联分院邮件、短信通知等多种告警方式,联动机制包括通过路由器和交换机等远程控制阻止攻击;各联动体系数据库之间通过防火墙、入侵检测、防病毒系统和/或扫描器的综合信息,自动调整所属联动体系数据库的各安全设备的安全策略,以减弱或消除联动体系事件的影响。
同时对网络运行情况进行实时监控,通过监控总院及各个分院的各种网络设备、主机系统、安全设备等日志信息,及时发现正在和已经发生的安全事件和设备告警,产生的告警信息先通过XML格式进行联动体系信息标准化,然后集中存储于联动体系数据库中。
本发明实施例还提供了一种用于直播教学的组织架构联动安全管理方法,如图2所示,包括以下步骤:
S11、采集总院信息系统和分院信息系统中的信息;
采集方式支持syslog,SNMP,SMTP,HTML等传输协议,通过多种方式采集总院系统和各个分院系统中的安全信息、网络信息和/或业务信息等。
采集的方式包括以下一种或多种:
(1)基于SNMP和Syslog方式收集信息;
(2)通过ODBC数据库接口获取设备在各种数据库中的安全信息;
(3)通过OPSec接口接收信息;
(4)通过MML、XML和WebService接口接收信息。
S12、对采集到的信息按照信息格式进行分类,并将分类后的信息存储至联动体系数据库;
先将采集到的信息按照SMF(Standard Message Format,标准消息格式)处理,然后将处理后的信息分别存储到所属联动体系数据库。
所述联动体系数据库包括联动体系数据库总库(总部)和一个或多个联动体系数据库分库(分院),例如联动体系数据库(总部)、联动体系数据库(第一分院)和联动体系数据库(第N分院)。
联动体系数据库用于存储各类安全运维信息、风险评估信息、安全运维预警信息、安全运维策略、安全运维案例和/或告警信息。
同时联动体系数据库对联动事件产生的的各种信息进行存储和整理,形成安全共享数据库,为培养高素质安全运维人才提供培训资源。
S13、根据预设规则对所述联动体系数据库产生的联动事件进行分析,识别所述事件是否为威胁事件,如是则向总院和/或相关联分院发送通知,同时启动预设安全联动机制;
通过预设规则对各个联动体系数据库之间发生的联动事件进行分析,所述预设规则包括相关性分析、结构化分析、入侵路径分析和/或行为分析,分析结果按照国标(GB/T20984-2007信息安全风险评估规范)分为五个等级,从低到高分别为:微风险、一般风险、中等风险、高风险和极高风险,当发生风险时自动按照风险等级进行定损,同时触发预设安全联动机制,以达到管理和控制风险的效果。安全联动机制包括自动响应机制和联动机制,自动响应机制包括联动体系仪表盘显示和向总院和/或相关联分院邮件、短信通知等多种告警方式,联动机制包括通过路由器和交换机等远程控制阻止攻击;各联动体系数据库之间通过防火墙、入侵检测、防病毒系统和/或扫描器的综合信息,自动调整所属联动体系数据库的各安全设备的安全策略,以减弱或消除联动体系事件的影响。
同时对网络运行情况进行实时监控,通过监控总院及各个分院的各种网络设备、主机系统、安全设备等日志信息,及时发现正在和已经发生的安全事件和设备告警,产生的告警信息先通过XML格式进行联动体系信息标准化,然后集中存储于联动体系数据库中。
本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成,该程序可以存储于一计算机可读存储介质中,存储介质包括只读存储器(Read-Only Memory,ROM)、随机存储器(Random Access Memory,RAM)、可编程只读存储器(Programmable Read-only Memory,PROM)、可擦除可编程只读存储器(Erasable Programmable Read Only Memory,EPROM)、一次可编程只读存储器(One-time Programmable Read-Only Memory,OTPROM)、电子抹除式可复写只读存储器(Electrically-Erasable Programmable Read-Only Memory,EEPROM)、只读光盘(CompactDisc Read-Only Memory,CD-ROM)或其他光盘存储器、磁盘存储器、磁带存储器、或者能够用于携带或存储数据的计算机可读的任何其他介质。
以上仅为本发明的优选实施例而已,并不用于限制本发明,对于本领域的技术人员来说,本发明可以有各种更改和变化。凡在本发明的精神和原则之内,所作的任何修改、等同替换、改进等,均应包含在本发明的保护范围之内。