CN111934905A - 等级保护中网络设备的管理方法、客户端及系统 - Google Patents

Abstract

本发明公开了等级保护中网络设备的管理方法、客户端及系统，涉及网络信息安全技术领域。一种等级保护中网络设备的管理方法,包括步骤:通过即时通信工具获取网络信息系统中网络设备的位置信息并生成设备分布图；采集用户在所述设备分布图中调整目标网络设备位置的操作信息；在判定前述用户具有该网络信息系统管理员权限时，触发设备分布图中前述目标网络设备的位置调整。本发明通过即时通信工具能够直观地显示网络信息系统中的网络设备的布局位置以及发出针对目标网络设备的位置调整要求。

Description

等级保护中网络设备的管理方法、客户端及系统

技术领域

本发明涉及网络信息安全技术领域，具体涉及一种等级保护中网络设备的管理方法、客户端及系统。

背景技术

网络安全、应用安全行业中，安全评估方法层出不穷，常用的有等级保护、渗透测试、漏洞扫描、基线核查、风险评估等方法，每一种方法都有其各自特点。其中，等级保护是指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统(网络设备)分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。为此，国家制定了对应的《信息系统安全等级保护测评要求》等管理规范和技术标准。等保测评(全称为信息系统安全等级保护测评)即是参照《信息系统安全等级保护测评要求》中的技术数据对信息系统使用的网络设备进行测评工作。传统的对应网络设备的等保测评工作，通常是基于人工操作的：首先，人工判别网络设备类型，再根据等级保护技术标准要求的相应等级下的各个测评指标对网络设备进行对应的测评；然后，人工计算测评得到的数据，编写等保测评报告。

其中，等保测评中包括物理安全的测评，需要对机房、办公场地进行测评。网络设备的布局需要符合相关规定，比如等保三级要求对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区域前设置交付或安装等过渡区域；机房要求有过渡区域，服务器区域，托管区域，有存在物理上划分区域即为符合，到其他区域最好有门禁。上述要求对机房中网络设备的布局提出了要求。测评过程中，如果发现机房中网络设备的分区域管理不合理，需要提供整改建议，目前通常是通知文档告知相关整改建议。

现有的告知方式不够直观，无法高效、直观地向对应单位的网管人员反映出需要整改的网络设备的位置关系，降低了用户的使用体验。

发明内容

本发明的目的是提供一种等级保护中网络设备的管理方法、客户端及系统，本发明的优点在于：通过即时通信工具能够直观地显示网络信息系统中的网络设备的布局位置以及发出针对目标网络设备的位置调整要求。

为实现上述目标，本发明提供了如下技术方案：

一种等级保护中网络设备的管理方法(包括如下步骤:

通过即时通信工具获取网络信息系统中网络设备的位置信息并生成设备分布图；

采集用户在所述设备分布图中调整目标网络设备位置的操作信息；

在判定前述用户具有该网络信息系统管理员权限时，触发设备分布图中前述目标网络设备的位置调整。

进一步，在设备分布图的显示界面，根据网络设备之间的实际空间位置关系显示网络设备图标，用户拖动所述网络设备图标在设备分布图中的显示位置时，向网络信息系统的管理人员发出设备位置调整的指示信号。

进一步，所述设备分布图为二维或三维视图，并能够进行放大、缩小、平移、旋转和/或角度调整；

对应着每个网络设备的网络设备图标显示有对应管理人员的联系人对象，采集用户对联系人对象的联系人ITEM项的触发操作，生成与该联系人对象的即时通信交互界面。

进一步，将所述设备位置调整信息转换成语音、文字和/或图像信息后，以即时通信消息的方式发送给网络信息系统的管理人员；

以及，生成前述目标网络设备的移位导引地图以引导管理人员进行目标网络设备的实际位置调整。

进一步，通过在网络信息系统的网络设备上设置定位装置来获取对应网络设备的位置信息。

进一步，对应着网络信息系统的网络设备设置有热感仪套装，所述热感仪套装包括热感应装置、通信装置和定位装置，所述热感应装置安装在各网络设备主体结构上以探测各网络设备的温度数据和空间数据，所述通信装置用于与所在系统或关联的外部系统进行通信交互，通过所述定位装置获取对应网络设备的位置信息。

进一步，对应着多个网络设备设置有多个热感应装置，网络设备与热感应装置一一对应设置，对每个热感应装置设置编号；通过即时通信工具的用户界面输出各网络设备以及该网络设备上的热感应装置的编号，采集用户触发网络设备和/或热感应装置的编号的操作信息，输出该网络设备的温度布局数据，所述温度布局数据包括温度值和空间坐标。

进一步，根据获取的网络设备的温度数据和空间数据生成网络信息系统的温度布局图像数据；

将前述温度布局图像数据与该网络信息系统的标准温度布局图像数据进行比对，判断网络信息系统中网络设备的运营状态是否符合正常运营状态。

本发明还提供了一种用于等级保护中网络设备管理的即时通信客户端，包括用于进行即时通信的即时通信模块，以及：

初始化模块，用于获取网络信息系统中网络设备的位置信息并生成设备分布图；

信息采集模块，用于采集用户在所述设备分布图中调整目标网络设备位置的操作信息；

信息处理模块，用于在判定前述用户具有该网络信息系统管理员权限时，触发设备分布图中前述目标网络设备的位置调整。

本发明还提供了一种等级保护中网络设备的管理系统，所述系统包括用户客户端和系统服务器；

通过用户客户端上设置有即时通信工具，用以获取网络信息系统中网络设备的位置信息并生成设备分布图；

所述系统服务器被配置为，

采集用户在所述设备分布图中调整目标网络设备位置的操作信息，在判定前述用户具有该网络信息系统管理员权限时，发出针对前述目标网络设备的位置调整指令；

所述用户客户端用于根据前述位置调整指令触发设备分布图中前述目标网络设备的位置调整。

本发明由于采用以上技术方案，与现有技术相比，作为举例，具有以下的优点和积极效果：通过即时通信工具能够直观地显示网络信息系统中的网络设备的布局位置以及发出针对目标网络设备的位置调整要求。

附图说明

图1为本发明实施例提供的等级保护中网络设备的管理方法的流程图。

图2为本发明实施例提供的设备分布图的界面示例图。

图3为图2中的设备位置调整后的界面示例图。

图4为本发明实施例提供的热感仪套装的结构示意图。

图5为本发明实施例提供的网络信息系统中的多个热感仪套装的信息传输图。

图6是本发明实施例提供的客户端的结构示意图。

图7是本发明实施例提供的系统的结构示意图。

附图标记说明：

即时通信客户端100，即时通信模块110，设备管理单元120，初始化模块121，信息采集模块122，信息处理模块123；

用户终端200，用户头像210，设备分布图220，网络设备图标221；

系统300，用户客户端210，系统服务器320。

具体实施方式

以下结合附图和具体实施例对本发明公开的等级保护中网络设备的管理方法、客户端及系统作进一步详细说明。应当注意的是，下述实施例中描述的技术特征或者技术特征的组合不应当被认为是孤立的，它们可以被相互组合从而达到更好的技术效果。在下述实施例的附图中，各附图所出现的相同标号代表相同的特征或者部件，可应用于不同实施例中。因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步讨论。

需说明的是，本说明书所附图中所绘示的结构、比例、大小等，均仅用以配合说明书所揭示的内容，以供熟悉此技术的人士了解与阅读，并非用以限定发明可实施的限定条件，任何结构的修饰、比例关系的改变或大小的调整，在不影响发明所能产生的功效及所能达成的目的下，均应落在发明所揭示的技术内容所能涵盖的范围内。本发明的优选实施方式的范围包括另外的实现，其中可以不按所述的或讨论的顺序，包括根据所涉及的功能按基本同时的方式或按相反的顺序，来执行功能，这应被本发明的实施例所属技术领域的技术人员所理解。

对于相关领域普通技术人员已知的技术、方法和设备可能不作详细讨论，但在适当情况下，所述技术、方法和设备应当被视为授权说明书的一部分。在这里示出和讨论的所有示例中，任何具体值应被解释为仅仅是示例性的，而不是作为限制。因此，示例性实施例的其它示例可以具有不同的值。

实施例

参见图1所示，为本发明实施例提供的一种等级保护中网络设备的管理方法。所述方法包括如下步骤：

S100，通过即时通信工具获取网络信息系统中网络设备的位置信息并生成设备分布图。

所述即时通信工具(IM：Instant Messaging)，本领域通常指具有即时通信功能的客户端。作为举例而非限制，所述即时通信工具可以是网络版应用，也可以是PC版应用或者手持终端APP应用。

获取网络信息系统中网络设备的位置信息的方式，可以是直接接收系统服务器发送的网络设备的位置信息数据——优选为位置信息映射表，所述位置信息映射表可以包括网络设备的名称、编号和/或型号以及其对应的位置信息，所述的位置信息可以包括楼层信息、机房信息、分区信息以及区域内坐标位置信息——比如服务器H01对应的位置信息为3楼层1号机房服务器区域第2行第1列；也可以是通过即时通信工具采集网络设备上的定位装置的位置信息，作为举例而非限制，比如网络设备上设置定位装置，可以为具备发射能力的无线设备，可以定时向周围发送无线信号。

生成设备分布图后，所述即时通信工具可以显示设备分布图。优选的，在即时通信工具中设置有工具栏触发项“我的管理设备”(当然，也可以命名为“我的设备”，触发项的命名不应作为对本发明的限制)，用户通过点击可以触发该工具栏触发项，界面上输出设备分布图，参见图2所示，比如用户Austus关注的设备分布图有2个，分别为办公区的设备分布图和服务器区的设备分布图220，所述设备分布图220中排布有多个网络设备图标221。

进一步，对应于前述工具栏触发项“我的管理设备”，还可以设置新增、编辑、删除、重命名等功能选项以便用户增/减管理的设备分布图，或者对已有设备分布图进行编辑和管理。

S200，采集用户在所述设备分布图中调整目标网络设备位置的操作信息。

对于需要调整位置的目标网络设备，用户可以选中目标网络设备后执行位置调整操作。

所述位置调整操作，可以是在用户选择目标网络设备后弹出操作项列表，所述操作项列表中可以设置有位置调整、查阅、重命名、设置超链接等功能选项，用户选择“位置调整”选项后，所述目标网络设备被激活，用户可以通过拖动来将目标网络设备移动到设备分布图中的其他位置。

S300，在判定前述用户具有该网络信息系统管理员权限时，触发设备分布图中前述目标网络设备的位置调整。

在进行位置调整时，还需要判断发出位置移动请求操作的用户是否具有相应的权项。比如具有该网络信息系统管理员权限的即时通信用户，才能够发出位置移动请求。用户的管理员权限信息，可以预存在关联的服务器中，或者设置在用户的备注信息中，系统通过获取预存信息和/或备注信息来判断用户是否具有管理员权限。

参见图3所示，示例了用户通过拖动图2中“服务器区”中的网络设备“服务器2”至原“服务器3”所在位置后，“服务器2”和“服务器3”的位置进行交换的示例。

本实施例中，优选的，在设备分布图的显示界面，根据网络设备之间的实际空间位置关系显示网络设备图标，用户拖动所述网络设备图标在设备分布图中的显示位置时，向网络信息系统的管理人员发出设备位置调整的指示信号。

本实施例中，所述设备分布图为二维或三维视图，并能够进行放大、缩小、平移、旋转和/或角度调整。

用户可以根据需要对设备分布图进行放大、缩小、平移、旋转和/或角度调整。作为举例而非限制，比如当检测到用户通过触摸屏旋转设备分布图时，设备分布图按照用户的操作方向和力度进行旋转。在旋转后，当检测到双击操作时，设备分布图停止旋转。通过触摸屏实现画面旋转、平移、放大、缩小和角度调整的技术参考现有技术中的电子地图中的各种应用，在此不再赘述。

设备分布图的形状可以是任意形状，例如其他的椭圆、矩形等，也可以是各种不规则形状，例如心形、花朵形等。所述设备分布图还可以为三维视图。三维联系人视图可以是任意形状，例如球形、椭球、圆柱形等，也可以是各种不规则形状等。

优选的，在前述二维或三维设备分布图中，网络设备图标对应为图像设备的设备外观图像，图标中可以包括设备的名称、型号和编号等信息。所述网络设备图标在被触发后，能够进行放大以便用户查看设备外观和名称等信息。

进一步，对应着每个网络设备的网络设备图标还可以显示有对应管理人员的联系人对象，采集用户对联系人对象的联系人ITEM项的触发操作，生成与该联系人对象的即时通信交互界面。

在联系人列表中，用户的每一个联系人头像都对应一个矩形触发区域，在该触发区域中呈现有对应联系人对象的标识信息，如联系人头像、昵称、个性签名档、最新交互内容等信息。联系人对象所对应的触发区域以及触发区域中的所有信息被统一称作为该联系人的ITEM项。用户触发联系人对应的ITEM项，显示屏会弹出即时通信交互界面，该界面中显示有交互信息显示栏和交互信息输入栏，以及二者之间的信息编辑工具栏等。

作为举例而非限制，比如可以在网络设备图标所在位置或所在位置临近区域输出管理人员对应的联系人对象的头像，用户触发前述头像，显示屏会弹出用户与前述联系人对象(管理人员)的即时通信交互界面。以即时通讯工具QQ为例，比如用户的企业客户北京**科技有限公司设置了网管人员Mary，该网管人员Mary在用户的联系人列表中对应的联系人对象为“Mary-北京**科技”，系统服务器中还存储了Mary与其所属单位、及其负责管理的网络设备的映射信息表。在设备分布图中，对应着Mary管理的网络设备输出了联系人对象“Mary-北京**科技”的头像图标。用户触发前述头像图标，显示屏会弹出用户与联系人对象的即时通信交互界面，该即时通信交互界面中显示有交互信息显示栏和交互信息输入栏，以及二者之间的信息编辑工具栏等。

优选的，在即时通信交互界面显示有Mary负责管理的多个网络设备的设备信息。具体的，可以在即时通信交互界面设置网络设备信息显示栏来输出前述设备信息。在所述网络设备信息显示栏中，为便于用户直观地了解网络设备的位置布局以及联系人的管理设备，以树形结构显示多个网络设备的连接关系，并针对每个网络设备的名称、型号、连接关系等进行简要说明。

进一步，还可以对通信交互内容进行识别，获取用户与联系人的聊天信息中涉及的网络设备在前述通信交互界面进行标识，如此，便于用户和联系人直观地查看讨论的网络设备的信息和运行信息。具体的，获取用户与前述联系人的通信交互内容，通过语义分析识别通信交互内容中涉及的网络设备信息，将涉及的网络设备在前述通信交互界面进行标识。

本实施例中，还可以判断通信交互界面中显示的网络设备是否属于协同管理设备，判定属于协同管理设备时，获取参与协同管理的其它对象信息，基于前述其它对象的即时通讯识别号与前述联系人一起建立联系人群。

本实施例中，还可以将所述设备位置调整信息转换成语音、文字和/或图像信息后，以即时通信消息的方式发送给网络信息系统的管理人员。

优选的，还可以生成前述目标网络设备的移位导引地图以引导管理人员进行目标网络设备的实际位置调整。

本实施例的另一实施方式中，还可以对应着网络信息系统的网络设备设置有热感仪套装。

参见图4所示，所述热感仪套装包括热感应装置、通信装置和定位装置。所述热感应装置安装在各网络设备主体结构上以探测各网络设备的温度数据和空间数据。所述通信装置用于与所在系统或关联的外部系统进行通信交互。通过所述定位装置获取对应网络设备的位置信息。

所述热感应装置可以设置在网络设备的发热部件附近，比如CPU、磁盘和/或显卡附近；所述通信装置可以设置在网络设备的机箱内或机箱外侧，可以与外界进行通信交互，收发信号。

优选的，所述热感应装置可以包括红外线热感应设备、数据记录设备和温度分析设备。在实际应用中，网络设备的主体结构的材料可为塑料或者金属，红外线热感应设备具体可为红外线热感应器。通过一个或多个红外线热感应设备对该网络设备进行扫描，获取网络设备的温度数据及空间数据。

比如一个红外线热感应设备可获取网络设备位于同一个平面上的元件的温度数据和空间数据，两个红外线热感应设备可获取网络设备位于同一条直线的元件的温度数据和空间数据，三个红外线热感应设备可获取网络设备的一个定点的温度数据和空间数据。本实施例中，红外线热感应设备的数量至少为3个。当然，为了增加测量精度，一个网络设备上安装的红外线热感应设备的数量可随着实际需求而增加。

红外线热感应设备将采集的数据发送给数据记录设备，数据记录设备将该数据进行整理后发送给温度分析设备。温度分析设备将接收的监测点的温度数据进行分析，获得各个监测点温升数据并可形成包括监测点温度值和空间坐标的温度布局数据。

该实施方式中，网络信息系统的系统服务器或关联的服务器在获取所述定位装置的定位信息后，可以将一个网络信息系统中的各个网络设备的定位信息组合起来构成基于热感仪套装的设备分布图，参见图5所示。

本实施例中，优选的，一个网络信息系统包括多个网络设备，对应着多个网络设备设置有多个热感应装置，网络设备与热感应装置一一对应设置，并且可以对每个热感应装置设置编号以便用户管理和查询。在使用时，可以通过即时通信工具的用户界面输出各网络设备以及该网络设备上的热感应装置的编号。在采集到用户触发网络设备和/或热感应装置的编号的操作信息时，可以输出该网络设备的温度布局数据，所述温度布局数据包括温度值和空间坐标。

进一步，还可以根据获取的网络设备的温度数据和空间数据生成网络信息系统的温度布局图像数据；以及，将前述温度布局图像数据与该网络信息系统的标准温度布局图像数据进行比对，判断网络信息系统中网络设备的运营状态是否符合正常运营状态。

具体的，可以通过所述温度分析设备通过将多个网络设备的设备温度布局图像数据进行整合后得到整个网络信息系统的温度布局图像数据。

对应每个网络信息系统，在系统服务器中可以预存有标准温度布局图像数据。所述标准温度布局图像数据为网络信息系统中的所有网络设备均处于正常运行状态下时所获取的系统温度布局图像数据。

在一个实施方式中，比对前述温度布局图像数据和标准温度布局图像数据，判断二者是否一致，一致时判定网络信息系统中网络设备为正常运营状态，不一致时判定网络信息系统中网络设备为非正常运营状态。

在另一个实施方式中，预设有温度差值的阈值，比对前述温度布局图像数据和标准温度布局图像数据，判断二者中各个监测点的温度的差值是位于前述温度差值的阈值范围内，如果位于阈值范围内判定网络信息系统中网络设备为正常运营状态，否则判定网络信息系统中网络设备为非正常运营状态。

所述温度差值的阈值，可以是系统默认设置的，也可以是用户针对各个网络设备的待检测部件的发热特点进行个性化设置。优选的，对于温度敏感的待检测部件的阈值设计的较小，而对于温度不敏感的待检测部件的阈值设计的较大。

参见图6所示，为本发明的另一实施例，提供了一种用于等级保护中网络设备管理的即时通信客户端。

所述即时通信客户端包括用于进行即时通信的即时通信模块110和设备管理单元120，所述设备管理单元120包括初始化模块121，信息采集模块122和信息处理模块123。

所述初始化模块121，用于获取网络信息系统中网络设备的位置信息并生成设备分布图。

所述信息采集模块122，用于采集用户在所述设备分布图中调整目标网络设备位置的操作信息。

所述信息处理模块123，用于在判定前述用户具有该网络信息系统管理员权限时，触发设备分布图中前述目标网络设备的位置调整。

所述信息处理模块，还被配置为：在设备分布图的显示界面，根据网络设备之间的实际空间位置关系显示网络设备图标，用户拖动所述网络设备图标在设备分布图中的显示位置时，向网络信息系统的管理人员发出设备位置调整的指示信号。具体的，可以将所述设备位置调整信息转换成语音、文字和/或图像信息后，以即时通信消息的方式发送给网络信息系统的管理人员；以及，生成前述目标网络设备的移位导引地图以引导管理人员进行目标网络设备的实际位置调整。

所述设备分布图为二维或三维视图，并能够进行放大、缩小、平移、旋转和/或角度调整。所述信息处理模块被配置为：对应着每个网络设备的网络设备图标显示有对应管理人员的联系人对象，采集用户对联系人对象的联系人ITEM项的触发操作，生成与该联系人对象的即时通信交互界面。

当网络设备设置有热感仪套装时，所述信息处理模块被配置为：通过即时通信工具的用户界面输出各网络设备以及该网络设备上的热感应装置的编号，采集用户触发网络设备和/或热感应装置的编号的操作信息，输出该网络设备的温度布局数据，所述温度布局数据包括温度值和空间坐标；以及，根据获取的网络设备的温度数据和空间数据生成网络信息系统的温度布局图像数据，将前述温度布局图像数据与该网络信息系统的标准温度布局图像数据进行比对，判断网络信息系统中网络设备的运营状态是否符合正常运营状态。

其它技术特征参考在前实施例，在此不再赘述。

参见图7所示，为本发明的另一实施例，提供了一种等级保护中网络设备的管理系统。

所述系统300包括用户客户端310和系统服务器320。

通过用户客户端310上设置有即时通信工具，用以获取网络信息系统中网络设备的位置信息并生成设备分布图。

所述系统服务器320被配置为：采集用户在所述设备分布图中调整目标网络设备位置的操作信息，在判定前述用户具有该网络信息系统管理员权限时，发出针对前述目标网络设备的位置调整指令。

所述用户客户端310能够根据前述位置调整指令触发设备分布图中前述目标网络设备的位置调整。

进一步(所述系统服务器还被配置为：在设备分布图的显示界面，根据网络设备之间的实际空间位置关系显示网络设备图标，用户拖动所述网络设备图标在设备分布图中的显示位置时，向网络信息系统的管理人员发出设备位置调整的指示信号。具体的，可以将所述设备位置调整信息转换成语音、文字和/或图像信息后，以即时通信消息的方式发送给网络信息系统的管理人员；以及，生成前述目标网络设备的移位导引地图以引导管理人员进行目标网络设备的实际位置调整。

其它技术特征参考在前实施例，在此不再赘述。

在上面的描述中，本发明的公开内容并不旨在将其自身限于这些方面。而是，在本公开内容的目标保护范围内，各组件可以以任意数目选择性地且操作性地进行合并。另外，像“包括”、“囊括”以及“具有”的术语应当默认被解释为包括性的或开放性的，而不是排他性的或封闭性，除非其被明确限定为相反的含义。所有技术、科技或其他方面的术语都符合本领域技术人员所理解的含义，除非其被限定为相反的含义。在词典里找到的公共术语应当在相关技术文档的背景下不被太理想化或太不实际地解释，除非本公开内容明确将其限定成那样。本发明领域的普通技术人员根据上述揭示内容做的任何变更、修饰，均属于权利要求书的保护范围。

Claims (10)

1.一种等级保护中网络设备的管理方法,其特征在于包括步骤:

通过即时通信工具获取网络信息系统中网络设备的位置信息并生成设备分布图；

采集用户在所述设备分布图中调整目标网络设备位置的操作信息；

在判定前述用户具有该网络信息系统管理员权限时，触发设备分布图中前述目标网络设备的位置调整。

2.根据权利要求1所述的方法，其特征在于：在设备分布图的显示界面，根据网络设备之间的实际空间位置关系显示网络设备图标，用户拖动所述网络设备图标在设备分布图中的显示位置时，向网络信息系统的管理人员发出设备位置调整的指示信号。

3.根据权利要求2所述的方法，其特征在于：所述设备分布图为二维或三维视图，并能够进行放大、缩小、平移、旋转和/或角度调整；对应着每个网络设备的网络设备图标显示有对应管理人员的联系人对象，采集用户对联系人对象的联系人ITEM项的触发操作，生成与该联系人对象的即时通信交互界面。

4.根据权利要求1所述的方法，其特征在于：将所述设备位置调整信息转换成语音、文字和/或图像信息后，以即时通信消息的方式发送给网络信息系统的管理人员；

以及，生成前述目标网络设备的移位导引地图以引导管理人员进行目标网络设备的实际位置调整。

5.根据权利要求1-4中任一项所述的方法，其特征在于：通过在网络信息系统的网络设备上设置定位装置来获取对应网络设备的位置信息。

6.根据权利要求1-4中任一项所述的方法，其特征在于：对应着网络信息系统的网络设备设置有热感仪套装，所述热感仪套装包括热感应装置、通信装置和定位装置，所述热感应装置安装在各网络设备主体结构上以探测各网络设备的温度数据和空间数据，所述通信装置用于与所在系统或关联的外部系统进行通信交互，通过所述定位装置获取对应网络设备的位置信息。

7.根据权利要求6所述的方法，其特征在于：对应着多个网络设备设置有多个热感应装置，网络设备与热感应装置一一对应设置，对每个热感应装置设置编号；通过即时通信工具的用户界面输出各网络设备以及该网络设备上的热感应装置的编号，采集用户触发网络设备和/或热感应装置的编号的操作信息，输出该网络设备的温度布局数据，所述温度布局数据包括温度值和空间坐标。

8.根据权利要求6所述的方法，其特征在于：根据获取的网络设备的温度数据和空间数据生成网络信息系统的温度布局图像数据；

将前述温度布局图像数据与该网络信息系统的标准温度布局图像数据进行比对，判断网络信息系统中网络设备的运营状态是否符合正常运营状态。

9.一种用于等级保护中网络设备管理的即时通信客户端，包括用于进行即时通信的即时通信模块，其特征在于还包括：

初始化模块，用于获取网络信息系统中网络设备的位置信息并生成设备分布图；

信息采集模块，用于采集用户在所述设备分布图中调整目标网络设备位置的操作信息；

信息处理模块，用于在判定前述用户具有该网络信息系统管理员权限时，触发设备分布图中前述目标网络设备的位置调整。

10.一种等级保护中网络设备的管理系统，其特征在于：所述系统包括用户客户端和系统服务器；

通过用户客户端上设置有即时通信工具，用以获取网络信息系统中网络设备的位置信息并生成设备分布图；

所述系统服务器被配置为，

采集用户在所述设备分布图中调整目标网络设备位置的操作信息，在判定前述用户具有该网络信息系统管理员权限时，发出针对前述目标网络设备的位置调整指令；

所述用户客户端用于根据前述位置调整指令触发设备分布图中前述目标网络设备的位置调整。

Images