CN110784448A - 设备安全保护方法、装置、系统及计算机可读存储介质 - Google Patents

Abstract

本发明公开了一种设备安全保护方法，通过在接收到检测装置检测设备的封盖的开启信号时，获取对该设备的实时的数据安全保护策略并执行，管理员可以根据设备所处的状态(如维护状态/正常运行状态等)以及设备内的数据类型等下达安全保护策略，设备即可自行完成在实时的安全保护策略下的对设备封盖开启动作的安全保护操作，相较于记录机箱开启日志的方式，既能够有效避免设备数据被以强拆设备封盖的方式盗用，又能够针对设备的不同模式灵活进行安全保护操作。本发明还公开了一种设备安全保护装置、系统及计算机可读存储介质，具有上述有益效果。

Description

设备安全保护方法、装置、系统及计算机可读存储介质

技术领域

本发明涉及信息安全技术领域，特别是涉及一种设备安全保护方法、装置、系统及计算机可读存储介质。

背景技术

设备安全保护涉及到网络安全与设备物理安全等，对于设备物理安全来说，现在交换机机箱、服务器机箱为了防止被非授权的用户物理上接触设备、开启机箱封盖，一般都会安装开盖检测机制，当传感器感应到机箱被开启后系统会记录日志。然而记录日志的方式虽然可以记录下设备安全受到侵害的过程，却无法有效对设备安全进行保护；另外，在设备处于维护模式等由授权人员操作的模式下时，记录的机箱开启日志对管理员来说是冗余的。

提供一种有效的针对封盖开启动作的设备安全保护方案，是本领域技术人员需要解决的技术问题。

发明内容

本发明的目的是提供一种设备安全保护方法、装置、系统及计算机可读存储介质，用于在设备封盖被开启时对设备安全进行保护，提高设备的物理安全系数。

为解决上述技术问题，本发明提供一种设备安全保护方法，包括：

当接收到检测装置检测到的所述设备的封盖的开启信号时，获取对所述设备的实时的数据安全保护策略；

执行所述数据安全保护策略。

可选的，所述执行所述数据安全保护策略，具体包括：

判断所述设备是否处于授权模式；

如果否，则根据所述设备的安全保护等级，对指定数据执行删除操作或对所述设备执行恢复出厂设置操作。

可选的，当所述设备未处于所述授权模式时，还包括：

控制所述设备的报警装置发出报警信号。

可选的，还包括：

当接收到所述开启信号时，执行预设的日志记录操作。

可选的，所述当接收到所述开启信号时，执行预设的日志记录操作，具体包括：

记录所述封盖开启的日志；

判断所述设备是否处于授权模式；

如果是，则不发送所述日志；

如果否，则将所述日志发送至指定地址。

可选的，还包括：

接收对所述设备的安全保护配置，并根据所述安全保护配置进行所述设备本地的安全部署。

为解决上述技术问题，本发明还提供一种设备安全保护装置，包括：

获取单元，用于当接收到检测装置检测到的所述设备的封盖的开启信号时，获取实时的数据安全保护策略；

执行单元，用于执行所述数据安全保护策略。

为解决上述技术问题，本发明还提供一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如上述任意一项所述对机箱封盖的安全保护方法的步骤。

为解决上述技术问题，本发明还提供一种设备安全保护系统，包括用于检测设备的封盖的开启信号的检测装置，以及与所述检测装置连接的控制器；

其中，所述控制器用于在接收到所述开启信号时，获取对所述设备的实时的数据安全保护策略，执行所述数据安全保护策略。

可选的，所述控制器为基板管理控制器BMC。

本发明所提供的设备安全保护方法，通过在接收到检测装置检测设备的封盖的开启信号时，获取对该设备的实时的数据安全保护策略并执行，管理员可以根据设备所处的状态(如维护状态/正常运行状态等)以及设备内的数据类型等下达安全保护策略，设备即可自行完成在实时的安全保护策略下的对设备封盖开启动作的安全保护操作，相较于记录机箱开启日志的方式，既能够有效避免设备数据被以强拆设备封盖的方式盗用，又能够针对设备的不同模式灵活进行安全保护操作。本发明还提供一种设备安全保护装置、系统及计算机可读存储介质，具有上述有益效果，在此不再赘述。

附图说明

为了更清楚的说明本发明实施例或现有技术的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单的介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种设备安全保护方法的流程图；

图2为本发明实施例提供的一种设备安全保护装置的结构示意图；

图3为本发明实施例提供的一种设备安全保护系统的结构示意图。

具体实施方式

本发明的核心是提供一种设备安全保护方法、装置、系统及计算机可读存储介质，用于在设备封盖被开启时对设备安全进行保护，提高设备的物理安全系数。

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1为本发明实施例提供的一种设备安全保护方法的流程图。

如图1所示，本发明实施例提供的设备安全保护方法包括：

S101：当接收到检测装置检测到的设备的封盖的开启信号时，获取对该设备的实时的数据安全保护策略。

在具体实施中，检测装置根据设备类型设置，可以包括脉冲传感器、压力传感器等，用于将设备封盖的开启动作转换为电信号发送至控制器。

设备封盖被开启的情况包括授权人员进行维护操作时的开启，也包括非授权人员为窃取、篡改设备数据或盗窃设备中的部件进行的非法操作，而后一情况下首先需要对设备数据进行安全保护，确保设备数据不泄露。

为灵活地针对设备封盖开启动作执行设备数据保护，数据安全保护策略由管理员进行更新，用于描述对当前设备在当前状态时，当设备封盖被开启时，需要对设备的数据进行的操作，如当设备处于授权模式(如管理员维护期间)，认为设备封盖的开启为授权人员操作，则不触发数据安全保护动作，而当设备处于非授权模式(如正常运行状态)时，认为设备数据存在被盗风险，根据对该设备设置的数据安全保护策略执行安全保护动作以维护数据安全。

控制器在接收到检测装置检测到的设备的封盖的开启信号时，需要获取对所在设备的实时的数据安全保护策略，以针对当前时刻当前设备的状态进行有针对性的数据安全保护。

S102：执行数据安全保护策略。

基于上述思想，步骤S102具体可以包括：

判断设备是否处于授权模式；

如果否，则根据设备的安全保护等级，对指定数据执行删除操作或对设备执行恢复出厂设置操作。

上述的指定数据为用户自定义数据，如授权用户选择的系统敏感数据列表(如私钥、证书)和敏感安全参数(如外部输入的熵、明文形式的对称密钥)。对指定数据进行删除操作，可以为根据用户配置对自定义用户数据、被选择的系统敏感数据列表和敏感安全参数执行置零操作，使用全0覆盖，执行置零操作应及时且不可中断，以防止在开始置零到置零实际完成之间的时间内恢复出敏感数据。

当设备不存在指定数据时，则跳过此步骤。

当设备处于高安全保护等级时，则对设备执行恢复出厂设置操作后重启。

进一步的，为提示管理员设备封盖被非法打开的时间，当设备未处于所述授权模式时，还包括：

控制设备的报警装置发出报警信号。

报警装置可以采用设于设备本体的声光报警器、设于远程管理中心的报警器等。

本发明实施例提供的设备安全保护方法，通过在接收到检测装置检测设备的封盖的开启信号时，获取对该设备的实时的数据安全保护策略并执行，管理员可以根据设备所处的状态(如维护状态/正常运行状态等)以及设备内的数据类型等下达安全保护策略，设备即可自行完成在实时的安全保护策略下的对设备封盖开启动作的安全保护操作，相较于记录机箱开启日志的方式，既能够有效避免设备数据被以强拆设备封盖的方式盗用，又能够针对设备的不同模式灵活进行安全保护操作。

在上述实施例的基础上，在本发明实施例中，设备安全保护方法还包括：

当接收到开启信号时，执行预设的日志记录操作。

在现有技术中，设备的封盖开启保护机制为只要检测到封盖开启信号就记录日志，并将日志发送至指定管理员。但是对管理员来说，当设备处于授权状态时的封盖开启日志是不必要甚至是影响判断的，需要过滤掉这些日志。因此当接收到开启信号时，执行预设的日志记录操作，具体包括：

记录封盖开启的日志；

判断所述设备是否处于授权模式；

如果是，则不发送该日志；

如果否，则将该日志发送至指定地址。

在实际应用中，为实现设备控制器对设备封盖开启动作的安全保护操作，需要预先在设备中进行安全保护配置的部署。部署的方式根据设备类型进行具体制定。

因此，本发明实施例提供的设备安全保护方法还可以包括：

接收对设备的安全保护配置，并根据安全保护配置进行设备本地的安全部署。

下面以设备为服务器进行安全保护配置部署的说明：

当设备为服务器时，设备的控制器可以选用基板管理控制器BMC。为便于管理与维护，将BMC软件部分划分为模块化形式，包括配置模块、日志模块、SNMP agent模块、email模块、清零模块、IPMI stack等。

检测装置检测到设备的封盖的开启信号时，向BMC的IPMI stack发送封盖开启信号，配置模块接收来自授权用户的安全保护策略(是否开启授权模式，是否开启清零功能等)、SNMP NMS配置信息(包括SNMP版本、鉴权、SNMP NMS等，用于描述告警操作的执行规则)和email server配置信息(包括email server和管理员email地址和发件人email地址等，用于描述向管理员发送告警邮件的执行规则)等，完成日志模块、SNMP agent模块、email模块、清零模块的配置。SNMP agent模块接收IPMI stack的调用，发送服务器机箱封盖被开启的告警信号给指定的SNMP NMS。email模块接收IPMI stack的调用，向email服务器发送服务器机箱封盖被开启的告警信号给指定的指定管理员。

在服务器处于授权模式(如维护期间)时，对检测装置检测到的服务器机箱封盖开启信号认为是授权开启的信号，此时服务器既不会发送SNMP trap和email，也不会删除服务器内的敏感数据和用户指定的数据，仅是记录服务器机箱封盖开启的日志。

当服务器处于非授权模式时，对检测装置检测到的服务器机箱封盖开启信号认为是非授权开启的信号，根据实时的数据安全保护策略，删除自定义用户数据、被选择的系统敏感数据和默认的敏感安全参数或直接恢复服务器的出厂设置。同时，BMC记录机箱封盖开启日志，同时根据用户配置向指定管理员发送SNMP trap和email。

进一步的，当服务器处于非授权模式时，执行数据安全保护策略可以按照是否发送SNMP trap、是否发送email、是否执行数据清零、是否恢复出厂设置、是否删除指定数据的方式进行顺次判断。

上文详述了设备安全保护方法对应的各个实施例，在此基础上，本发明还公开了与上述方法对应的设备安全保护装置、计算机可读存储介质及设备安全保护系统。

图2为本发明实施例提供的一种设备安全保护装置的结构示意图。

如图2所示，本发明实施例提供的设备安全保护装置包括：

获取单元201，用于当接收到检测装置检测到的设备的封盖的开启信号时，获取对该设备的实时的数据安全保护策略；

执行单元202，用于执行数据安全保护策略。

由于装置部分的实施例与方法部分的实施例相互对应，因此装置部分的实施例请参见方法部分的实施例的描述，这里暂不赘述。

为了更好地理解本方案，本发明实施例还提供一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，计算机程序被处理器执行时实现如上任一实施例提到的设备安全保护方法的步骤。

本发明实施例提供的计算机可读存储介质，由于可以通过处理器调用计算机可读存储介质存储的计算机程序，实现如上述任一实施例提供的设备安全保护方法的步骤，所以本计算机可读存储介质具有同上述设备安全保护方法同样的实际效果。

进一步的，本发明实施例还提供一种设备安全保护系统。

图3为本发明实施例提供的一种设备安全保护系统的结构示意图。

如图3所示，本发明实施例提供的设备安全保护系统包括用于检测设备的封盖的开启信号的检测装置301，以及与检测装置301连接的控制器302；

其中，控制器302用于在接收到开启信号时，获取对设备的实时的数据安全保护策略，执行数据安全保护策略。

可选的，控制器302为基板管理控制器BMC。

需要说明的是，以上所描述的装置、系统或计算机可读存储介质实施例仅仅是示意性的，例如，模块的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个模块或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或模块的间接耦合或通信连接，可以是电性，机械或其它的形式。作为分离部件说明的模块可以是或者也可以不是物理上分开的，作为模块显示的部件可以是或者也可以不是物理模块，即可以位于一个地方，或者也可以分布到多个网络模块上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能模块可以集成在一个处理模块中，也可以是各个模块单独物理存在，也可以两个或两个以上模块集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。

集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，功能调用装置，或者网络设备等)执行本申请各个实施例方法的全部或部分步骤。而前述的计算机可读存储介质可以包括：U盘、移动硬盘、只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

以上对本发明所提供的一种设备安全保护方法、装置、系统及计算机可读存储介质进行了详细介绍。说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的装置、系统及计算机可读存储介质而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以对本发明进行若干改进和修饰，这些改进和修饰也落入本发明权利要求的保护范围内。

还需要说明的是，在本说明书中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

Claims (10)

1.一种设备安全保护方法，其特征在于，包括：

当接收到检测装置检测到的所述设备的封盖的开启信号时，获取对所述设备的实时的数据安全保护策略；

执行所述数据安全保护策略。

2.根据权利要求1所述的设备安全保护方法，其特征在于，所述执行所述数据安全保护策略，具体包括：

判断所述设备是否处于授权模式；

如果否，则根据所述设备的安全保护等级，对指定数据执行删除操作或对所述设备执行恢复出厂设置操作。

3.根据权利要求2所述的设备安全保护方法，其特征在于，当所述设备未处于所述授权模式时，还包括：

控制所述设备的报警装置发出报警信号。

4.根据权利要求1所述的设备安全保护方法，其特征在于，还包括：

当接收到所述开启信号时，执行预设的日志记录操作。

5.根据权利要求4所述的设备安全保护方法，其特征在于，所述当接收到所述开启信号时，执行预设的日志记录操作，具体包括：

记录所述封盖开启的日志；

判断所述设备是否处于授权模式；

如果是，则不发送所述日志；

如果否，则将所述日志发送至指定地址。

6.根据权利要求1所述的设备安全保护方法，其特征在于，还包括：

接收对所述设备的安全保护配置，并根据所述安全保护配置进行所述设备本地的安全部署。

7.一种设备安全保护装置，其特征在于，包括：

获取单元，用于当接收到检测装置检测到的所述设备的封盖的开启信号时，获取实时的数据安全保护策略；

执行单元，用于执行所述数据安全保护策略。

8.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至6任意一项所述对机箱封盖的安全保护方法的步骤。

9.一种设备安全保护系统，其特征在于，包括用于检测设备的封盖的开启信号的检测装置，以及与所述检测装置连接的控制器；

其中，所述控制器用于在接收到所述开启信号时，获取对所述设备的实时的数据安全保护策略，执行所述数据安全保护策略。

10.根据权利要求9所述的设备安全保护系统，其特征在于，所述控制器为基板管理控制器BMC。

Images