CN114706735A - 一种基于企业的数字信息安全监控系统 - Google Patents

Abstract

本发明公开了一种基于企业的数字信息安全监控系统，包括基于企业内的硬件平台构造的企业数字信息安全监控系统以及相应的网络设备，所述企业数字信息安全监控系统通过数据管理实现不同网络设备间实时的统一监控和集成管理，当所述网络设备发生异常情况时，所述企业数字信息安全监控系统完成对应所述网络设备的预警功能，本发明的企业用户利用本发明的数字信息安全监控系统，可完成企业用户的统一管理规划，具有整体化的高集成度，且便于操作和管理，提高了企业用户对数字信息的监控效果，综上所述本发明的数字信息安全监控系统具有功能丰富、便于操作设置、统一管理规划、响应报警精确和运行稳定可靠等优点。

Description

一种基于企业的数字信息安全监控系统

技术领域

本发明涉及数字信息安全技术领域，特别是一种基于企业的数字信息安全监控系统。

背景技术

随着数字信息化的普遍，越来越多的企业为了更好的管理自身，都开始进行信息化的管理，数字信息在企业中是企业的网络化、计算机化、信息化和自动化的综合应用。也就是充分利用计算机技术、网络技术和自动化控制技术等手段，对企业的各方面进行全方位的信息化处理和利用。

现有的数字信息安全监控系统在使用过程中，功能比较单一，信息设备传输信息的集成度一般，监控不能根据企业自身的情况进行统一管理规划，预警精度和效果一般，为此针对上述问题提出一种基于企业的数字信息安全监控系统及其方法。

发明内容

本发明提供了一种基于企业的数字信息安全监控系统，其企业用户利用本发明的数字信息安全监控系统，可完成企业用户的统一管理规划，具有整体化的高集成度，且便于操作和管理，并改善了功能区对应设备监测的相应功能，能够快速精确的设置参数，响应报警反馈及时。

为解决上述技术问题，本发明提供如下技术方案：包括基于企业内的硬件平台构造的企业数字信息安全监控系统以及相应的网络设备，所述企业数字信息安全监控系统通过数据管理实现不同网络设备间实时的统一监控和集成管理，当所述网络设备发生异常情况时，所述企业数字信息安全监控系统完成对应所述网络设备的预警功能，实现快速精确响应；

所述企业数字信息安全监控系统包括：

资产管理模块，用于管理企业内所述网络设备的资产情况；

网络拓扑模块，用于通过网络设备的相应的拓扑方式，构架出企业数字信息安全监控系统；

集成管理模块，用于所述网络设备实时的集成管理，设有监测树菜单管理区，所述监测树菜单管理区通过树状列表进行呈现和管理不同所述网络设备的监测树信息；

设备监测模块，用于所述网络设备实时的统一监控，设有调用所述集成管理模块中监测树信息的操作区和显示区，所述显示区进行可视化呈现不同的网络设备信息、对应网络设备的监测概要信息和集成管理模块所呈现的监测树信息；

系统设置模块，用于所述企业数字信息安全监控系统的系统设置功能；以及

功能子系统，包括代理配置单元、视图缩放单元、报警单元、报表生成单元、设备监测设置单元和仪表板中心显示单元；

集成管理模块还包括新建集成管理器单元和新建ping集成管理器单元；

其中，所述新建集成管理器单元用于新建集成管理器，具体地为在快速搜索窗口中，搜索集成管理器信息，在所述集成管理器单元中，选择要添加的集成管理器类型，即可完成集成管理器添加，同时在常用集成管理器栏中，选择常用集成管理器，快速选择新建该类集成管理器；

所述新建ping集成管理器单元用于设置基本信息、高级选项和报警条件，具体地，所述基本信息为设置刷新频率和标题，所述高级选项为设置包大小、超时、校验错误、错误频率、禁用、任务计划和描述信息，所述报警条件为设置错误、危险及正常报警条件。

作为本发明的一种优选方案，其中：所述设备监测设置单元包括报警设置块、值班表设置块、用户管理块、监测器设置块、任务计划块和数据源配置块；

所述数据源配置块用于新建数据源，具体地为录入数据源的别名、服务器IP、数据库名、用户名、最少连接数、保留连接数、最多连接数和连接超时的信息，并进行测试连接后对数据库连接进行测试；

所述报警设置块用于设置报警信息、报警规则及报警动作，所述报警信息包括录入的报警名称、升级次数、停止次数、值班报警列表、用户和升级接收人信息。

作为本发明的一种优选方案，其中：所述报警单元中设有报警规则设置窗口和报警事件窗口；所述报警规则设置窗口用于添加或删除报警规则，所述报警事件窗口，用于网络设备对应的查看报警状态、报警设备、报警监测器、状态持续次数、报警时间和监测器值；

所述报警规则设置窗口包括与所述设备监测设置单元关联的报警设置块、报警规则录入块和报警查询块，其中，所述报警规则录入块录入报警条件、报警级别信息，进一步地，发送报警模式选择连续不断发送报警、报警只发送一次或选择性发送报警；所述报警查询块对报警事件进行查询，在查询条件中，输入报警开始时间、报警结束时间和报警规则，完成查询后存储至报警日志列表中，以供查看查询结果。

作为本发明的一种优选方案，其中：所述监测树菜单管理区管理不同所述网络设备的监测树信息，并以树状视图呈现，所述树状视图呈现的排序按照数字从小到大进行排列。

作为本发明的一种优选方案，其中：所述监测树菜单管理区中设有菜单选项功能窗口和移动资源功能窗口，其中根据菜单选项功能窗口选择增加资源、排序、启动组、禁用组、编辑组、删除组和增加子组，根据移动资源功能窗口移动监测树中的资源，具体地，勾选要移动的资源，再选中目标组，进行移动资源确认后即可完成资源的移动。

作为本发明的一种优选方案，其中：所述网络拓扑模块包括用于显示网络拓扑架构的网络拓扑显示单元和用于网络拓扑架构进行编辑绘制的网络拓扑编辑绘制单元。

作为本发明的一种优选方案，其中：所述显示区通过列表呈现不同的网络设备信息；

对应网络设备的监测概要信息通过折现图或面积图显示；

所述网络设备信息包括设备名称、设备地址、通讯类型、网络类型、设备状态、设备电话、设备本地编号、协议类型和设备类型；且网络设备信息通过集成管理模块进行修改。

作为本发明的一种优选方案，其中：所述报表生成单元用于对集成管理历史数据完成自动生成，形成趋势报告和集成管理状况报表；其中所述趋势报告包含查询条件、运行情况表、集成器统计报表及图表模块，所述集成管理状况报表通过状态统计列表和状态统计图显示集成管理的状态报表信息。

作为本发明的一种优选方案，其中：所述查询条件包括小时、开始时间和结束时间查询信息，所述运行情况表包括名称、正常、危险、错误和最新值信息，所述集成器统计报表包括名称、返回值、最大值、最小值和平均值信息，所述图表模块查看包成功率的统计图表信息；

所述集成管理的状态报表信息包括开始时间、结束时间、时段状态和持续次数信息，在状态统计列表中，查看政策、危险、错误和禁止的百分率，在状态统计图中，查看统计图饼信息。

本发明的有益效果：本发明的企业用户利用本发明的数字信息安全监控系统，可完成企业用户的统一管理规划，具有整体化的高集成度，且便于操作和管理，并改善了功能区对应设备监测的相应功能，能够快速精确的设置参数，响应报警反馈及时且精确，提高了企业用户对数字信息的监控效果，综上所述本发明的数字信息安全监控系统具有功能丰富、便于操作设置、统一管理规划、响应报警精确和运行稳定可靠等优点。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其它的附图。其中：

图1为本发明实施例中基于企业的数字信息安全监控系统的模块化结构示意图；

图2为本发明实施例中功能子系统的模块化结构示意图；

图3为本发明实施例中设备监测设置单元的模块化结构示意图；

图4为本发明实施例中报警单元的模块化结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例的附图，对本发明实施例的技术方案进行清楚、完整地描述。显然，所描述的实施例是本发明的一部分实施例，而不是全部的实施例。基于所描述的本发明的实施例，本领域普通技术人员所获得的所有其他实施例，都属于本发明保护的范围。

由于在数字信息安全领域中，现阶段的企业用户在网络设备使用过程中，传统的监控系统功能比较单一，信息设备传输信息的集成度一般，监控不能根据企业自身的情况进行统一管理规划，预警效果一般等问题。

基于此，参照图1，为本发明的一个实施例，该实施例提供了一种基于企业的数字信息安全监控系统，先对本发明实施例的系统架构和应用场景进行简单介绍。多个企业用户通过企业用户数字信息安全监控操作平台与该实施例中的数字信息安全监控系统连接，可关联企业数据获取端中相对应的网络设备，对其进行数字化信息安全的监控，同时该实施例中数字信息安全监控系统是基于企业网络通信设备硬件进行构造出的，还设有系统监控端，对应的对该数字信息安全监控系统进行实时的监控，可监控连接节点参数、用户、网络状态、流量、存储空间和报警等信息，并进行相应的配置需求。以下重点说明本发明的基于企业的数字信息安全监控系统，如下：

参照图1，为本发明的一实施例，本实施例的数字信息安全监控系统包括基于企业内的硬件平台构造的企业数字信息安全监控系统以及相应的网络设备，企业数字信息安全监控系统通过数据管理实现不同网络设备间实时的统一监控和集成管理，当网络设备发生异常情况时，企业数字信息安全监控系统完成对应网络设备的预警功能，实现快速精确响应；企业数字信息安全监控系统包括以下模块，如下：

资产管理模块，用于管理企业内网络设备的资产情况。

网络拓扑模块，用于通过网络设备的相应的拓扑方式，构架出企业数字信息安全监控系统；其中网络拓扑模块包括用于显示网络拓扑架构的网络拓扑显示单元和用于网络拓扑架构进行编辑绘制的网络拓扑编辑绘制单元。

集成管理模块，用于网络设备实时的集成管理，设有监测树菜单管理区，其中监测树菜单管理区中设有菜单选项功能窗口和移动资源功能窗口，其中根据菜单选项功能窗口选择增加资源、排序、启动组、禁用组、编辑组、删除组和增加子组，根据移动资源功能窗口移动监测树中的资源，具体地，勾选要移动的资源，再选中目标组，进行移动资源确认后即可完成资源的移动。

同时监测树菜单管理区通过树状列表进行呈现和管理不同网络设备的监测树信息；具体地，集成管理模块还包括新建集成管理器单元和新建ping集成管理器单元；其中，新建集成管理器单元用于新建集成管理器，具体地为在快速搜索窗口中，搜索集成管理器信息，在集成管理器单元中，选择要添加的集成管理器类型，即可完成集成管理器添加，同时在常用集成管理器栏中，选择常用集成管理器，快速选择新建该类集成管理器；新建ping集成管理器单元用于设置基本信息、高级选项和报警条件，具体地，基本信息为设置刷新频率和标题，高级选项为设置包大小、超时、校验错误、错误频率、禁用、任务计划和描述信息，报警条件为设置错误、危险及正常报警条件。

本实施例中集成管理模块优选地，监测树菜单管理区管理不同网络设备的监测树信息，并以树状视图呈现，树状视图呈现的排序按照数字从小到大进行排列。

设备监测模块，用于网络设备实时的统一监控，设有调用集成管理模块中监测树信息的操作区和显示区，显示区进行可视化呈现不同的网络设备信息、对应网络设备的监测概要信息和集成管理模块所呈现的监测树信息。

本实施例中设备监测模块优选地，显示区通过列表呈现不同的网络设备信息；对应网络设备的监测概要信息通过折现图或面积图显示；网络设备信息包括设备名称、设备地址、通讯类型、网络类型、设备状态、设备电话、设备本地编号、协议类型和设备类型；且网络设备信息通过集成管理模块进行修改。

系统设置模块，用于企业数字信息安全监控系统的系统设置功能；本实施例系统设置模块中的的报表生成单元用于对集成管理历史数据完成自动生成，形成趋势报告和集成管理状况报表；其中趋势报告包含查询条件、运行情况表、集成器统计报表及图表模块，集成管理状况报表通过状态统计列表和状态统计图显示集成管理的状态报表信息。

需要进一步说明的，查询条件包括小时、开始时间和结束时间查询信息，运行情况表包括名称、正常、危险、错误和最新值信息，集成器统计报表包括名称、返回值、最大值、最小值和平均值信息，图表模块查看包成功率的统计图表信息；集成管理的状态报表信息包括开始时间、结束时间、时段状态和持续次数信息，在状态统计列表中，查看政策、危险、错误和禁止的百分率，在状态统计图中，查看统计图饼信息。

参照图2，为本发明的一实施例，具体为功能子系统，其包括代理配置单元、视图缩放单元、报警单元、报表生成单元、设备监测设置单元和仪表板中心显示单元。

参照图3，为本发明的一实施例，设备监测设置单元包括报警设置块、值班表设置块、用户管理块、监测器设置块、任务计划块和数据源配置块；数据源配置块用于新建数据源，具体地为录入数据源的别名、服务器IP、数据库名、用户名、最少连接数、保留连接数、最多连接数和连接超时的信息，并进行测试连接后对数据库连接进行测试；报警设置块用于设置报警信息、报警规则及报警动作，报警信息包括录入的报警名称、升级次数、停止次数、值班报警列表、用户和升级接收人信息。

参照图4，为本发明的一实施例，报警单元中设有报警规则设置窗口和报警事件窗口；报警规则设置窗口用于添加或删除报警规则，报警事件窗口，用于网络设备对应的查看报警状态、报警设备、报警监测器、状态持续次数、报警时间和监测器值；报警规则设置窗口包括与设备监测设置单元关联的报警设置块、报警规则录入块和报警查询块，其中，报警规则录入块录入报警条件、报警级别信息，进一步地，发送报警模式选择连续不断发送报警、报警只发送一次或选择性发送报警；报警查询块对报警事件进行查询，在查询条件中，输入报警开始时间、报警结束时间和报警规则，完成查询后存储至报警日志列表中，以供查看查询结果。

基于所述可知，本发明的企业用户利用本发明的数字信息安全监控系统，可完成企业用户的统一管理规划，具有整体化的高集成度，且便于操作和管理，并改善了功能区对应设备监测的相应功能，能够快速精确的设置参数，响应报警反馈及时且精确，提高了企业用户对数字信息的监控效果，综上所述本发明的数字信息安全监控系统具有功能丰富、便于操作设置、统一管理规划、响应报警精确和运行稳定可靠等优点。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (9)

1.一种基于企业的数字信息安全监控系统，其特征在于，包括基于企业内的硬件平台构造的企业数字信息安全监控系统以及相应的网络设备，所述企业数字信息安全监控系统通过数据管理实现不同网络设备间实时的统一监控和集成管理，当所述网络设备发生异常情况时，所述企业数字信息安全监控系统完成对应所述网络设备的预警功能，实现快速精确响应；

所述企业数字信息安全监控系统包括：

资产管理模块，用于管理企业内所述网络设备的资产情况；

网络拓扑模块，用于通过网络设备的相应的拓扑方式，构架出企业数字信息安全监控系统；

集成管理模块，用于所述网络设备实时的集成管理，设有监测树菜单管理区，所述监测树菜单管理区通过树状列表进行呈现和管理不同所述网络设备的监测树信息；

设备监测模块，用于所述网络设备实时的统一监控，设有调用所述集成管理模块中监测树信息的操作区和显示区，所述显示区进行可视化呈现不同的网络设备信息、对应网络设备的监测概要信息和集成管理模块所呈现的监测树信息；

系统设置模块，用于所述企业数字信息安全监控系统的系统设置功能；以及

功能子系统，包括代理配置单元、视图缩放单元、报警单元、报表生成单元、设备监测设置单元和仪表板中心显示单元；

所述集成管理模块还包括新建集成管理器单元和新建ping集成管理器单元；

其中，所述新建集成管理器单元用于新建集成管理器，具体地为在快速搜索窗口中，搜索集成管理器信息，在所述集成管理器单元中，选择要添加的集成管理器类型，即可完成集成管理器添加，同时在常用集成管理器栏中，选择常用集成管理器，快速选择新建该类集成管理器；

所述新建ping集成管理器单元用于设置基本信息、高级选项和报警条件，具体地，所述基本信息为设置刷新频率和标题，所述高级选项为设置包大小、超时、校验错误、错误频率、禁用、任务计划和描述信息，所述报警条件为设置错误、危险及正常报警条件。

2.如权利要求1所述的一种基于企业的数字信息安全监控系统，其特征在于，所述设备监测设置单元包括报警设置块、值班表设置块、用户管理块、监测器设置块、任务计划块和数据源配置块；

所述数据源配置块用于新建数据源，具体地为录入数据源的别名、服务器IP、数据库名、用户名、最少连接数、保留连接数、最多连接数和连接超时的信息，并进行测试连接后对数据库连接进行测试；

所述报警设置块用于设置报警信息、报警规则及报警动作，所述报警信息包括录入的报警名称、升级次数、停止次数、值班报警列表、用户和升级接收人信息。

3.如权利要求1所述的一种基于企业的数字信息安全监控系统，其特征在于，所述报警单元中设有报警规则设置窗口和报警事件窗口；所述报警规则设置窗口用于添加或删除报警规则，所述报警事件窗口，用于网络设备对应的查看报警状态、报警设备、报警监测器、状态持续次数、报警时间和监测器值；

所述报警规则设置窗口包括与所述设备监测设置单元关联的报警设置块、报警规则录入块和报警查询块，其中，所述报警规则录入块录入报警条件、报警级别信息，进一步地，发送报警模式选择连续不断发送报警、报警只发送一次或选择性发送报警；所述报警查询块对报警事件进行查询，在查询条件中，输入报警开始时间、报警结束时间和报警规则，完成查询后存储至报警日志列表中，以供查看查询结果。

4.如权利要求1所述的一种基于企业的数字信息安全监控系统，其特征在于，所述监测树菜单管理区管理不同所述网络设备的监测树信息，并以树状视图呈现，所述树状视图呈现的排序按照数字从小到大进行排列。

5.如权利要求4所述的一种基于企业的数字信息安全监控系统，其特征在于， 所述监测树菜单管理区中设有菜单选项功能窗口和移动资源功能窗口，其中根据菜单选项功能窗口选择增加资源、排序、启动组、禁用组、编辑组、删除组和增加子组，根据移动资源功能窗口移动监测树中的资源，具体地，勾选要移动的资源，再选中目标组，进行移动资源确认后即可完成资源的移动。

6.如权利要求1所述的一种基于企业的数字信息安全监控系统，其特征在于，所述网络拓扑模块包括用于显示网络拓扑架构的网络拓扑显示单元和用于网络拓扑架构进行编辑绘制的网络拓扑编辑绘制单元。

7.如权利要求1所述的一种基于企业的数字信息安全监控系统，其特征在于，所述显示区通过列表呈现不同的网络设备信息；

对应网络设备的监测概要信息通过折现图或面积图显示；

所述网络设备信息包括设备名称、设备地址、通讯类型、网络类型、设备状态、设备电话、设备本地编号、协议类型和设备类型；且网络设备信息通过集成管理模块进行修改。

8.如权利要求1所述的一种基于企业的数字信息安全监控系统，其特征在于，所述报表生成单元用于对集成管理历史数据完成自动生成，形成趋势报告和集成管理状况报表；其中所述趋势报告包含查询条件、运行情况表、集成器统计报表及图表模块，所述集成管理状况报表通过状态统计列表和状态统计图显示集成管理的状态报表信息。

9.如权利要求8所述的一种基于企业的数字信息安全监控系统，其特征在于，所述查询条件包括小时、开始时间和结束时间查询信息，所述运行情况表包括名称、正常、危险、错误和最新值信息，所述集成器统计报表包括名称、返回值、最大值、最小值和平均值信息，所述图表模块查看包成功率的统计图表信息；

所述集成管理的状态报表信息包括开始时间、结束时间、时段状态和持续次数信息，在状态统计列表中，查看政策、危险、错误和禁止的百分率，在状态统计图中，查看统计图饼信息。

Images