CN117807585A - 一种数据中心安全评估方法 - Google Patents

Abstract

本申请涉及一种数据中心安全评估方法，其属于安全评估领域；其中一种数据中心安全评估方法包括获取数据中心的设备相关信息；所述设备相关信息包括设备硬件信息和设备软件信息；根据所述设备硬件信息确定设备周边环境影响信息；根据所述设备软件信息得到设备重要度信息；根据所述设备周边环境影响信息和设备重要度信息得到设备安全评估信息。本申请具有提高了对数据中心的安全评估的准确性的效果。

Description

一种数据中心安全评估方法

技术领域

本申请涉及安全评估领域，尤其是涉及一种数据中心安全评估方法。

背景技术

数据中心内往往存放着大量的设备，这些设备会存储大量重要的数据；一般情况下，通过使用这些设备完成数据的传输、处理、删除、备份等操作；在这些设备中，不同设备的功能和用途各不相同，对于某些设备而言，其本身的功能可能包含多种，但是其用途仅使用其中一种功能；而有些设备却会使用其全部的功能来完成数据处理；从中可以看出，在数据中心中，设备的不同情况导致数据中心整体的安全情况较为复杂，很难进行详细地评估。

发明内容

本申请提供一种数据中心安全评估方法，具有提高了对数据中心安全性评估的准确性的特点。

本申请目的一是提供一种数据中心安全评估方法。

本申请的上述申请目的一是通过以下技术方案得以实现的：

一种数据中心安全评估方法，包括：

获取数据中心的设备相关信息；所述设备相关信息包括设备硬件信息和设备软件信息；

根据所述设备硬件信息确定设备周边环境影响信息；

根据所述设备软件信息得到设备重要度信息；

根据所述设备周边环境影响信息和设备重要度信息得到设备安全评估信息。

本申请在一较佳示例中可以进一步配置为，所述根据所述设备硬件信息确定设备周边环境影响信息包括：

根据所述设备硬件信息确定设备距离信息和设备监控信息；

所述设备距离信息包括设备与门之间的距离、设备与窗户之间的距离、设备与电源之间的距离；

根据所述设备硬件信息确定设备关联信息和设备影响可能度信息；

根据所述设备距离信息和设备监控信息确定第一影响信息；

根据所述设备关联信息和设备影响可能度信息确定第二影响信息；

根据所述第一影响信息和第二影响信息得到设备周边环境影响信息。

本申请在一较佳示例中可以进一步配置为，所述根据所述设备距离信息和设备监控信息确定第一影响信息包括：

根据所述设备距离信息和预设距离分级信息确定距离影响信息；

根据设备监控信息确定监控影响信息；

根据所述距离影响信息和监控影响信息确定第一影响信息。

本申请在一较佳示例中可以进一步配置为，所述根据所述设备软件信息得到设备重要度信息包括：

根据所述设备软件信息确定设备已存数据、设备用途信息和设备功能信息；

根据所述设备已存数据确定数据重要度信息；

根据所述设备用途信息确定设备当前重要度信息；

根据所述设备功能信息确定设备本身重要度信息；

根据所述数据重要度信息、设备当前重要度信息和设备本身重要度信息得到设备重要度信息。

本申请在一较佳示例中可以进一步配置为，所述根据所述数据重要度信息、设备当前重要度信息和设备本身重要度信息得到设备重要度信息包括：

获取同种类型设备数量信息；

根据所述同种类型设备数量信息所述数据重要度信息、设备当前重要度信息和设备本身重要度信息得到设备重要度信息。

本申请在一较佳示例中可以进一步配置为，所述根据所述设备周边环境影响信息和设备重要度信息得到设备安全评估信息包括：

根据所述设备重要度信息对所述设备周边环境影响信息进行分析得到设备周边环境评估判断信息；

根据所述设备周边环境评估判断信息和所述设备周边环境影响信息得到设备周边环境更新信息；

根据所述设备周边环境更新信息和所述设备重要度信息得到设备安全评估信息。

本申请在一较佳示例中可以进一步配置为，还包括：

获取数据中心进出方式和使用要求信息；

对所述数据中心进出方式进行评估得到进出安全评估信息；

对所述数据中心使用要求信息进行评估得到使用安全评估信息；

根据所述进出安全评估信息和使用安全评估信息得到数据中心补充安全评估信息。

本申请目的二是提供一种数据中心安全评估系统。

本申请的上述申请目的二是通过以下技术方案得以实现的：

一种数据中心安全评估系统，包括：

获取模块，用于获取数据中心的设备相关信息；所述设备相关信息包括设备硬件信息和设备软件信息；

确定模块，用于根据所述设备硬件信息确定设备周边环境影响信息；

分析模块，用于根据所述设备软件信息得到设备重要度信息；

评估模块，用于根据所述设备周边环境影响信息和设备重要度信息得到设备安全评估信息。

本申请目的三是提供一种终端。

本申请的上述申请目的三是通过以下技术方案得以实现的：

一种终端，包括存储器和处理器，所述存储器上存储有能够被处理器加载并执行的上述数据中心安全评估方法的计算机程序指令。

本申请目的四是提供一种计算机介质，能够存储相应的程序。

本申请的上述申请目的四是通过以下技术方案得以实现的：

一种计算机可读存储介质，存储有能够被处理器加载并执行上述任一种数据中心安全评估方法的计算机程序。

附图说明

图1是本申请实施例中一种数据中心安全评估方法的流程示意图。

图2是本申请实施例中一种数据中心安全评估系统的结构示意图。

附图标记说明：1、获取模块；2、确定模块；3、分析模块；4、评估模块。

具体实施方式

本具体实施例仅仅是对本申请的解释，其并不是对本申请的限制，本领域人员在阅读完本说明书后可以根据需要对本实施例作出没有创造性贡献的修改，但只要在本申请的权利要求范围内都受到专利法的保护。

为使本申请实施例的目的、技术方案和优点更加清楚，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的全部其他实施例，都属于本申请保护的范围。

下面结合说明书附图对本申请实施例做进一步详细描述。

本申请提供一种数据中心安全评估方法，所述方法的主要流程描述如下。

如图1所示：

步骤S101：获取数据中心的设备相关信息；所述设备相关信息包括设备硬件信息和设备软件信息。

在本申请实施例中，设备相关信息包含设备硬件信息和软件信息；其中设备硬件信息包括设备型号信息、设备类型信息、设备位置信息、设备数量信息；设备软件信息包括设备内的已存数据；这里对数据中心的设备相关信息的获取方式不作限定，只要能获取到设备相关信息即可，可以通过BI M技术以及设备历史数据存取信息来获取设备相关信息。

步骤S102：根据所述设备硬件信息确定设备周边环境影响信息。

具体地，在本申请实施例中，根据所述设备硬件信息确定设备周边环境影响信息这一步骤具体包括，根据所述设备硬件信息确定设备距离信息和设备监控信息；所述设备距离信息包括设备与门之间的距离、设备与窗户之间的距离、设备与电源之间的距离；根据所述设备硬件信息确定设备关联信息和设备影响可能度信息；根据所述设备距离信息和设备监控信息确定第一影响信息；根据所述设备关联信息和设备影响可能度信息确定第二影响信息；根据所述第一影响信息和第二影响信息得到设备周边环境影响信息。

可以理解的是，根据设备硬件信息可以确定设备距离信息和设备监控信息；在步骤S101中提到，设备硬件信息包括设备位置信息，那么通过设备位置信息可以确定，设备与门之间的距离、设备与窗户之间的距离、设备与电源之间的距离；由于设备本身属于电子设备，从使用安全、存放安全的角度，需要确定设备与门和窗户之间的距离，这会影响到设备的存放、使用与移动的安全；而设备监控信息包含设备在监控画面中的位置，即通过监控画面能够观察到设备所处的位置信息；可以理解的是，设备在监控中的位置决定了对于设备观察的难易程度，因此通过对设备硬件信息确定了设备距离信息和设备监控信息之后，再对设备距离信息和设备监控信息进行分析即可确定第一影响信息；这里的第一影响信息就是指基于设备的距离位置以及监控位置综合分析确定的对于设备安全评估所造成的第一影响信息。

在上述过程中，通过设备硬件信息还可以确定设备关联信息和设备影响可能度信息；其中，设备关联信息就是指与设备相关联的其他设备，这里对于设备关联的判断包括两种，一种是物理上的关联，如两个设备通过数据线、电源线等各种连接线进行连接；另一种是数据上的关联，如二者需要进行数据传输等；通过上述方式对设备之间的关联性和关联程度进行判断，如首先判断任意两个设备之间的关联必要性，即两个设备之间是否需要进行数据关联、两个设备之间是否需要进行有线关联，还可以对两个设备进行关联的具体判断，即是否必须这两个设备进行数据关联和有线关联，是否可以通过其他设备替换；在分析完设备关联信息之后，还需要对设备影响可能度信息进行分析；具体地，设备影响可能度信息是指设备在日常运行过程中，是否会对其他设备产生影响，即设备在执行日常工作与非日常工作的情况，可能对其他设备造成影响的程度分值；该分值即为设备影响可能度信息；可以理解的是，这里的设备影响可能度信息还可以通过概率值来反映；综上，在通过设备硬件信息确定了设备关联信息和设备影响可能度信息之后，再通过对设备关联信息和设备影响可能度信息综合分析确定第二影响信息；在得到了第一影响信息和第二影响信息后，结合第一影响信息和第二影响信息得到设备周边环境影响信息；可以理解的是，上述过程均是对设备周边环境的分析，因此结合第一影响信息和第二影响信息能够得到对设备周边环境的影响分析信息。

其中，根据所述设备距离信息和设备监控信息确定第一影响信息这一步骤具体包括，根据所述设备距离信息和预设距离分级信息确定距离影响信息；根据设备监控信息确定监控影响信息；根据所述距离影响信息和监控影响信息确定第一影响信息。

可以理解的是，在上述过程中，通过设备距离信息和预设距离分级信息可以确定距离影响信息；这里的预设距离分级信息包含设备特定距离及设备特定距离对应的距离等级信息；其中，设备特定距离包括设备与门、窗户、电源之间的距离；预设距离分级信息中还包括距离等级信息对应的距离影响信息，即在得到了设备距离信息之后，结合预设距离分级信息就可以确定当前设备在当前位置时所对应的距离影响信息；在计算设备的距离影响信息时，由于设备与门、窗户、电源之间均存在一定距离，因此在计算时，可以引入预设权重，集合预设权重，以及设备与门、窗户、电源之间的距离进行计算最终得到距离影响信息；在得到了距离影响信息之后，根据设备监控信息确定监控影响信息，这里的监控影响信息就是指在监控中，设备的位置所带来的对监控的影响，也可以理解为在对设备进行监控时，设备的监控位置对设备安全所造成的影响；最终根据距离影响信息和监控影响信息确定第一影响信息。

步骤S103：根据所述设备软件信息得到设备重要度信息。

具体地，在本申请实施例中，根据所述设备软件信息得到设备重要度信息这一步骤具体包括，根据所述设备软件信息确定设备已存数据、设备用途信息和设备功能信息；根据所述设备已存数据确定数据重要度信息；根据所述设备用途信息确定设备当前重要度信息；根据所述设备功能信息确定设备本身重要度信息；根据所述数据重要度信息、设备当前重要度信息和设备本身重要度信息得到设备重要度信息。

在上述过程中，先根据设备软件信息确定设备已存数据、设备用途信息和设备功能信息；其中，设备已存数据可以反映出数据本身的重要度；可以通过预设数据重要度分值表来体现，预设数据重要度分值表中包含，数据及数据对应的分值；可以理解的是，这里为了便于对数据进行重要度进行分析，通过数据类型进行划分即可；即，对于设备中预存的数据而言，其存储的数据类型是已知的，并且仅通过数据类型即可反映出数据的重要度；然后对设备的用途和功能进行分析，可以知道，设备的用途代表将设备使用于某一或多个方面，如使用设备A进行数据备份，使用设备B进行数据分析处理和预存等；而设备的功能则代表设备能够执行的能力；如设备A可以进行数据分析、处理、备份、中转、传输等；即，对于设备A来说，其本身具有的功能包含多种，但是在当前阶段，设备A的用途仅是使用其本身所具有的功能的其中一个；如，设备A的功能包含数据传输、处理与备份，设备A的当前用途为数据备份；因此，在对设备进行分析时，需要对设备的用途和功能分开进行分析；首先，对于设备的用途而言，根据设备用途信息确定设备当前重要度信息，其次，对于设备的功能而言，根据设备功能信息确定设备本身重要度信息；最后，综合上述数据的重要度、设备当前重要度以及设备本身重要度得到设备重要度信息。

其中，根据所述数据重要度信息、设备当前重要度信息和设备本身重要度信息得到设备重要度信息这一步骤具体包括，获取同种类型设备数量信息；根据所述同种类型设备数量信息所述数据重要度信息、设备当前重要度信息和设备本身重要度信息得到设备重要度信息。

在上述过程中，在确定设备重要度信息时，还需要考虑到同种类型设备的数量信息；具体地，若同种类型设备的数量较多，会影响到设备本身的重要度；在本申请实施例中，对于同种类型的设备数量信息的分析，通过预设数量等级表，在预设数量等级表中，不同的数量信息对应不同的等级，不同的等级对应不同的重要度分值；通过预设数量等级表和同种类型设备的数量信息确定设备数量对设备重要度的影响，从而实现对设备重要度信息的调整，保证了设备重要度信息的全面性。

步骤S104：根据所述设备周边环境影响信息和设备重要度信息得到设备安全评估信息。

具体地，在本申请实施例中，根据所述设备周边环境影响信息和设备重要度信息得到设备安全评估信息这一步骤具体包括，根据所述设备重要度信息对所述设备周边环境影响信息进行分析得到设备周边环境评估判断信息；根据所述设备周边环境评估判断信息和所述设备周边环境影响信息得到设备周边环境更新信息；根据所述设备周边环境更新信息和所述设备重要度信息得到设备安全评估信息。

可以理解的是，在得到了设备重要度信息之后，可以利用设备重要度信息对设备周边环境影响信息进行调整和更正，从而得到设备周边环境评估判断信息；在分析设备周边环境影响信息时，对于某些设备的某些影响指标因素分析，可以在设备重要度影响下，放弃某些指标因素，选择其余重要度更高的指标因素；而通过判断信息对设备周边环境影响信息的斧正得到了设备周边环境更新信息；最后通过设备周边环境更新信息和设备重要度信息得到设备安全评估信息。

在本申请实施例中，还包括，获取数据中心进出方式和使用要求信息；对所述数据中心进出方式进行评估得到进出安全评估信息；对所述数据中心使用要求信息进行评估得到使用安全评估信息；根据所述进出安全评估信息和使用安全评估信息得到数据中心补充安全评估信息。

可以理解的是，在对数据中心进行安全评估时，数据中心本身的进出方式以及使用方式也是安全评估的一部分；而对于进出方式及使用方式的评估同样会影响到设备本身的安全性评估；如，数据中心的进出安全性较低，那么距离门较近的设备的安全性就需要下调；数据中心的使用安全性较低，那么距离总控较近的设备的安全性就需要下调。

综上所述，通过上述步骤S101-S104的配合，实现了对数据中心设备的安全性的分析、数据安全性的分析，进而实现了对数据中心安全性的评估；通过上述方式，提高了对数据中心安全评估的准确性和全面性。

本申请还提供一种数据中心安全评估系统，如图2所示，一种数据中心安全评估系统包括，获取模块，用于获取数据中心的设备相关信息；所述设备相关信息包括设备硬件信息和设备软件信息；确定模块，用于根据所述设备硬件信息确定设备周边环境影响信息；分析模块，用于根据所述设备软件信息得到设备重要度信息；评估模块，用于根据所述设备周边环境影响信息和设备重要度信息得到设备安全评估信息。

其中，确定模块还包括，根据所述设备硬件信息确定设备距离信息和设备监控信息；所述设备距离信息包括设备与门之间的距离、设备与窗户之间的距离、设备与电源之间的距离；根据所述设备硬件信息确定设备关联信息和设备影响可能度信息；根据所述设备距离信息和设备监控信息确定第一影响信息；根据所述设备关联信息和设备影响可能度信息确定第二影响信息；根据所述第一影响信息和第二影响信息得到设备周边环境影响信息；根据所述设备距离信息和预设距离分级信息确定距离影响信息；根据设备监控信息确定监控影响信息；根据所述距离影响信息和监控影响信息确定第一影响信息。

分析模块还包括，根据所述设备软件信息确定设备已存数据、设备用途信息和设备功能信息；根据所述设备已存数据确定数据重要度信息；根据所述设备用途信息确定设备当前重要度信息；根据所述设备功能信息确定设备本身重要度信息；根据所述数据重要度信息、设备当前重要度信息和设备本身重要度信息得到设备重要度信息；获取同种类型设备数量信息；根据所述同种类型设备数量信息所述数据重要度信息、设备当前重要度信息和设备本身重要度信息得到设备重要度信息。

评估模块还包括，根据所述设备重要度信息对所述设备周边环境影响信息进行分析得到设备周边环境评估判断信息；根据所述设备周边环境评估判断信息和所述设备周边环境影响信息得到设备周边环境更新信息；根据所述设备周边环境更新信息和所述设备重要度信息得到设备安全评估信息。

为了更好地执行上述方法的程序，本申请还提供一种终端，终端包括存储器和处理器。

其中，存储器可用于存储指令、程序、代码、代码集或指令集。存储器可以包括存储程序区和存储数据区，其中存储程序区可存储用于实现操作系统的指令、用于至少一个功能的指令以及用于实现上述数据中心安全评估方法的指令等；存储数据区可存储上述数据中心安全评估方法中涉及到的数据等。

处理器可以包括一个或者多个处理核心。处理器通过运行或执行存储在存储器内的指令、程序、代码集或指令集，调用存储在存储器内的数据，执行本申请的各种功能和处理数据。处理器可以为特定用途集成电路、数字信号处理器、数字信号处理装置、可编程逻辑装置、现场可编程门阵列、中央处理器、控制器、微控制器和微处理器中的至少一种。可以理解地，对于不同的设备，用于实现上述处理器功能的电子器件还可以为其它，本申请实施例不作具体限定。

本申请还提供一种计算机可读存储介质，例如包括：U盘、移动硬盘、只读存储器(Read Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。该计算机可读存储介质存储有能够被处理器加载并执行上述数据中心安全评估方法的计算机程序。

以上描述仅为本申请得较佳实施例以及对所运用技术原理的说明。本领域技术人员应当理解，本申请中所涉及的公开范围，并不限于上述技术特征的特定组合而成的技术方案，同时也应涵盖在不脱离前述公开构思的情况下，由上述技术特征或其等同特征进行任意组合而形成的其他技术方案。例如上述特征与本申请中公开的(但不限于)具有类似功能的技术特征进行互相替换而形成的技术方案。

Claims (10)

1.一种数据中心安全评估方法，其特征在于，包括：

获取数据中心的设备相关信息；所述设备相关信息包括设备硬件信息和设备软件信息；

根据所述设备硬件信息确定设备周边环境影响信息；

根据所述设备软件信息得到设备重要度信息；

根据所述设备周边环境影响信息和设备重要度信息得到设备安全评估信息。

2.根据权利要求1所述的数据中心安全评估方法，其特征在于，所述根据所述设备硬件信息确定设备周边环境影响信息包括：

根据所述设备硬件信息确定设备距离信息和设备监控信息；

所述设备距离信息包括设备与门之间的距离、设备与窗户之间的距离、设备与电源之间的距离；

根据所述设备硬件信息确定设备关联信息和设备影响可能度信息；

根据所述设备距离信息和设备监控信息确定第一影响信息；

根据所述设备关联信息和设备影响可能度信息确定第二影响信息；

根据所述第一影响信息和第二影响信息得到设备周边环境影响信息。

3.根据权利要求2所述的数据中心安全评估方法，其特征在于，所述根据所述设备距离信息和设备监控信息确定第一影响信息包括：

根据所述设备距离信息和预设距离分级信息确定距离影响信息；

根据设备监控信息确定监控影响信息；

根据所述距离影响信息和监控影响信息确定第一影响信息。

4.根据权利要求1所述的数据中心安全评估方法，其特征在于，所述根据所述设备软件信息得到设备重要度信息包括：

根据所述设备软件信息确定设备已存数据、设备用途信息和设备功能信息；

根据所述设备已存数据确定数据重要度信息；

根据所述设备用途信息确定设备当前重要度信息；

根据所述设备功能信息确定设备本身重要度信息；

根据所述数据重要度信息、设备当前重要度信息和设备本身重要度信息得到设备重要度信息。

5.根据权利要求4所述的数据中心安全评估方法，其特征在于，所述根据所述数据重要度信息、设备当前重要度信息和设备本身重要度信息得到设备重要度信息包括：

获取同种类型设备数量信息；

根据所述同种类型设备数量信息所述数据重要度信息、设备当前重要度信息和设备本身重要度信息得到设备重要度信息。

6.根据权利要求1所述的数据中心安全评估方法，其特征在于，所述根据所述设备周边环境影响信息和设备重要度信息得到设备安全评估信息包括：

根据所述设备重要度信息对所述设备周边环境影响信息进行分析得到设备周边环境评估判断信息；

根据所述设备周边环境评估判断信息和所述设备周边环境影响信息得到设备周边环境更新信息；

根据所述设备周边环境更新信息和所述设备重要度信息得到设备安全评估信息。

7.根据权利要求1所述的数据中心安全评估方法，其特征在于，还包括：

获取数据中心进出方式和使用要求信息；

对所述数据中心进出方式进行评估得到进出安全评估信息；

对所述数据中心使用要求信息进行评估得到使用安全评估信息；

根据所述进出安全评估信息和使用安全评估信息得到数据中心补充安全评估信息。

8.一种数据中心安全评估系统，其特征在于，包括：

获取模块，用于获取数据中心的设备相关信息；所述设备相关信息包括设备硬件信息和设备软件信息；

确定模块，用于根据所述设备硬件信息确定设备周边环境影响信息；

分析模块，用于根据所述设备软件信息得到设备重要度信息；

评估模块，用于根据所述设备周边环境影响信息和设备重要度信息得到设备安全评估信息。

9.一种终端，其特征在于，包括存储器和处理器，所述存储器上存储有被处理器加载并执行如权利要求1-7中任一种方法的计算机程序指令。

10.一种计算机可读存储介质，其特征在于，存储有被处理器加载并执行如权利要求1-7中任一种方法的计算机程序。