CN209170543U - 一种运维通讯设备 - Google Patents

Abstract

本申请公开了一种运维通讯设备，包括：分别与处理器相连的第一通信接口和第二通信接口，用于建立运维终端通过处理器与被运维对象的通信连接；与处理器连接的视频采集模块，用于与运维终端连接，采集记录运维终端运维操作的视频信号，并发送视频信号至处理器；处理器，用于在运维终端和被运维对象之间仅允许满足预设的通讯条件的通讯数据进行传输，利用视频信号生成视频文件并发送至存储设备；存储设备，用于存储视频文件；利用处理器和视频采集模块采集运维终端的运维操作，以视频文件的形式进行记录，且处理器能够限制运维终端和被运维对象之间的通讯，仅允许满足通讯条件的通讯数据通过，避免了未经授权的数据进入被运维对象，提高了安全性。

Description

一种运维通讯设备

技术领域

本实用新型涉及计算机技术领域，特别涉及一种运维通讯设备。

背景技术

目前计算机的普及和应用越来越广泛，随之而来的管理和运维的工作也越来越多。虽然目前很多单位的网络都有各种各样的信息安全设备保证信息安全，而且运维工作也基本都可以通过远程连接来实现，但是目前还有很多需要带着运维终端到机房现场进行运维的情况，这种情况下由于运维终端是直接接入内网，并未通过任何的网络访问控制设备，原有的所有安全措施都会失效，所以会有病毒或恶意软件通过运维终端感染内网的情况出现，且由于在现场操作，无法生成操作记录，当发生问题后，无法对事件进行追溯，无法得知运维人员的运维操作过程，造成安全风险。

为此，需要能够提高运维终端在机房现场运维的安全性的装置。

实用新型内容

有鉴于此，本实用新型的目的在于提供一种运维通讯设备，提高安全性。其具体方案如下：

一种运维通讯设备，包括：

主板和安装在所述主板上的第一通信接口、第二通信接口、视频采集模块、存储设备和处理器；

分别与所述处理器相连的所述第一通信接口和所述第二通信接口，所述第一通信接口和所述第二通信接口用于建立运维终端通过所述处理器与被运维对象的通信连接；

与所述处理器连接的所述视频采集模块，用于与所述运维终端连接，采集记录所述运维终端运维操作的视频信号，并发送所述视频信号至所述处理器；

所述处理器，用于在所述运维终端和所述被运维对象之间仅允许满足预设的通讯条件的通讯数据进行传输，利用所述视频信号生成视频文件并发送至所述存储设备；

所述存储设备，用于存储所述视频文件。

可选的，所述第一通信接口和所述第二通信接口均为网口。

可选的，所述主板为X86主板或ARM主板。

可选的，所述视频采集模块与所述处理器通过MiniPCIE总线连接。

可选的，所述视频采集模块，包括：

用于与所述运维终端连接的图像通讯接口；

与所述图像通讯接口连接的视频信号转换模块，用于将所述图像通讯接口采集到的数据信号转换为同一格式的统一数据信号；

分别与所述视频信号转换模块和所述处理器连接的视频采集卡，用于利用所述统一数据信号，生成所述处理器能够识别的所述视频信号，并发送所述视频信号至所述处理器。

可选的，所述图像通讯接口，包括VGA接口和HDMI接口，所述VGA接口和所述HDMI接口均分别与所述视频信号转换模块连接。

可选的，所述视频采集卡与所述视频信号转换模块之间利用VGA连接线连接。

本实用新型中，运维通讯设备，包括：主板和安装在主板上的第一通信接口、第二通信接口、视频采集模块、存储设备和处理器；分别与处理器相连的第一通信接口和第二通信接口，第一通信接口和第二通信接口用于建立运维终端通过处理器与被运维对象的通信连接；与处理器连接的视频采集模块，用于与运维终端连接，采集记录运维终端运维操作的视频信号，并发送视频信号至处理器；处理器，用于在运维终端和被运维对象之间仅允许满足预设的通讯条件的通讯数据进行传输，利用视频信号生成视频文件并发送至存储设备；存储设备，用于存储视频文件。

本实用新型通过在运维终端和被运维对象增设本实用新型的运维通讯设备，利用处理器和视频采集模块采集运维终端的运维操作，以视频文件的形式进行记录，实现操作记录功能，且处理器能够限制运维终端和被运维对象之间的通讯，仅允许满足通讯条件的通讯数据通过，避免了病毒、恶意软件或无权限设备对被运维对象的破坏，提高了安全性。

附图说明

为了更清楚地说明本实用新型实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本实用新型的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本实用新型实施例公开的一种运维通讯设备结构示意图；

图2为本实用新型实施例公开的另一种运维通讯设备结构示意图。

具体实施方式

下面将结合本实用新型实施例中的附图，对本实用新型实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本实用新型一部分实施例，而不是全部的实施例。基于本实用新型中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本实用新型保护的范围。

本实用新型实施例公开了一种运维通讯设备，参见图1和图2所示，该设备包括：

主板1和安装在主板1上的第一通信接口2、第二通信接口3、视频采集模块4、存储设备6和处理器5；

分别与处理器5相连的第一通信接口2和第二通信接口3，第一通信接口2和第二通信接口3用于建立运维终端通过处理器5与被运维对象的通信连接；

与处理器5连接的视频采集模块4，用于与运维终端连接，采集记录运维终端运维操作的视频信号，并发送视频信号至处理器5；

处理器5，用于在运维终端和被运维对象之间仅允许满足预设的通讯条件的通讯数据进行传输，利用视频信号生成视频文件并发送至存储设备6；

存储设备6，用于存储视频文件。

具体的，与运维终端和处理器5连接的第一通信接口2，用于建立运维终端与处理器5的连接，与被运维对象和处理器5连接的第二通信接口3，用于建立被运维对象与处理器5的连接，通过第一通信接口2和第二通信接口3建立起了运维终端、处理器5和被运维对象三者之间的通讯连接，使得处理器5能够监控运维终端和被运维对象的通讯数据，处理器5可以通过监控运维终端和被运维对象之间通讯进程来监控运维终端和和被运维对象之间的通讯数据，例如，处理器5利用防火墙，仅允许设置在防火墙的白名单中的通讯进程运行，从而令在运维终端和被运维对象之间仅允许满足预设的通讯条件的通讯数据进行传输，当然，通讯条件也可以为限制通讯数据类型、IP地址或大小等方式，从而降低了运维终端上病毒或其他恶意软件对被运维对象的污染，处理器5的通讯防护同样是双向的，同样可以保护运维终端不被被运维对象污染。

其中，第一通信接口2与第二通信接口3均可以分别与运维终端或被运维对象连接。

具体的，视频采集模块4在与运维终端连接后可以自动对运维终端进行录屏，从而采集到运维终端运维操作的视频信号，为后续处理器5生成视频文件做了基础，从而能够记录运维人员整个操作过程，能够进行后续回溯。

其中，视频采集模块4可以具体包括图像通讯接口、视频信号转换模块和视频采集卡；具体的，图像通讯接口用于与运维终端连接；视频信号转换模块与图像通讯接口连接，用于将图像通讯接口采集到的数据信号转换为同一格式的统一数据信号；视频采集卡分别与视频信号转换模块和处理器5连接，用于利用统一数据信号，生成处理器5能够识别的视频信号，并发送视频信号至处理器5。

进一步的，图像通讯接口，可以包括VGA接口和HDMI接口，以增加适配性，VGA接口和HDMI接口均分别与视频信号转换模块连接，视频信号转换模块与视频采集卡通过一个通讯线路连接，例如，通过VGA连接线连接，为此，视频信号转换模块需要将HDMI接口的数据信号，转换为VGA格式的统一数据信号，以通过VGA连接线将统一数据信号传输至视频采集卡。

需要说明的是，图像通讯接口可以包括VGA接口和/或HDMI接口，当然可以包括其他类型的图像通讯接口，同时，当仅存在一种图像通讯接口时，视频采集卡可以采用与图像通讯接口相匹配的连接线与图像通讯接口连接，能够直接接收图像通讯接口采集到的数据信号，而无需再经过视频信号转换模块进行数据信号的格式转换，例如，图像通讯接口为VGA接口，VGA接口通过VGA连接线直接与视频采集卡相连。

具体的，处理器5在接收到视频信号后，可以利用视频软件将视频信号转换为视频文件，以供存储，例如，利用FFMPEG(Fast Forward Mpeg)将采集到的视频信号录制为视频文件，实现录屏功能，保存了操作记录。

具体的，运维终端可以为笔记本电脑，第一通信接口2和第二通信接口3均为网口，通讯接口也可以为USB接口等其它通信接口，主板1可以为X86主板1或ARM主板1，处理器5可以基于Linux系统运行，处理器5可以利用iptables对通信进行限制，视频采集模块4可以利用MiniPCIE总线与处理器5连接，在此仅是列举运维终端、通信接口、主板1和处理器5的硬件型号、运行环境和使用的软件，并不进行限定。

可以理解的是，运维人员可以预先设定通讯条件，当处理器5接收视频信号后，执行通讯条件，以使运维终端和被运维对象按照通讯条件进行通讯，例如，预先设定通讯条件为一条策略，该策略包括访问对象的IP和端口，当处理器5接收视频信号后，处理器5自动利用Linux系统上的iptables运行该策略，打开相应的IP和端口，使运维终端能够访问相应的IP和端口。

可见，本实用新型实施例通过在运维终端和被运维对象增设本实用新型实施例的运维通讯设备，利用处理器5和视频采集模块4采集运维终端的运维操作，以视频文件的形式进行记录，实现操作记录功能，且处理器5能够限制运维终端和被运维对象之间的通讯，仅允许满足通讯条件的通讯数据通过，避免了病毒、恶意软件或无权限设备对被运维对象的破坏，提高了安全性。

本实用新型实施例公开了一种具体的运维通讯设备，相对于上一实施例，本实施例对技术方案作了进一步的说明和优化。具体的：

需要说明的是，本实用新型实施例的运维通讯设备为通过通讯接口与被运维对象连接的，是可以拆卸的，如若条件允许，可以在每个被运维对象上，长期连接一个运维通讯设备，此时，若将运维通讯设备断开与被运维对象的连接，则运维终端可以直接与被运维对象连接，此时，可以生成断开记录，以记录连接发生断开，防止发生不为人知的人为破坏的情况，为此，上述处理器5，还用于当断开与被运维对象的连接后，生成记录当前断开时间的中断日志，并将中断日志存储至存储设备6，运维人员可以通过中断日志判断是否发生过未知的运维通讯设备与被运维对象断开连接的情况。

进一步的，为防止运维终端的病毒或恶意软件对被运维对象造成的损坏，上述处理器5，还用于对运维终端进行杀毒，在建立与运维终端的连接后，处理器5可以运行杀毒软件对运维终端进行杀毒，避免被运维对象被病毒或恶意软件感染。

对所公开的实施例的上述说明，使本领域技术人员能够实现或使用本实用新型。对这些实施例的多种修改对本领域技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本实用新型的精神或范围的情况下，在其它实施例中实现。因此，本实用新型将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (7)

1.一种运维通讯设备，其特征在于，包括：

主板和安装在所述主板上的第一通信接口、第二通信接口、视频采集模块、存储设备和处理器；

分别与所述处理器相连的所述第一通信接口和所述第二通信接口，所述第一通信接口和所述第二通信接口用于建立运维终端通过所述处理器与被运维对象的通信连接；

与所述处理器连接的所述视频采集模块，用于与所述运维终端连接，采集记录所述运维终端运维操作的视频信号，并发送所述视频信号至所述处理器；

所述处理器，用于在所述运维终端和所述被运维对象之间仅允许满足预设的通讯条件的通讯数据进行传输，利用所述视频信号生成视频文件并发送至所述存储设备；

所述存储设备，用于存储所述视频文件。

2.根据权利要求1所述的运维通讯设备，其特征在于，所述第一通信接口和所述第二通信接口均为网口。

3.根据权利要求1所述的运维通讯设备，其特征在于，所述主板为X86主板或ARM主板。

4.根据权利要求1所述的运维通讯设备，其特征在于，所述视频采集模块与所述处理器通过MiniPCIE总线连接。

5.根据权利要求1至4任一项所述的运维通讯设备，其特征在于，所述视频采集模块，包括：

用于与所述运维终端连接的图像通讯接口；

与所述图像通讯接口连接的视频信号转换模块，用于将所述图像通讯接口采集到的数据信号转换为同一格式的统一数据信号；

分别与所述视频信号转换模块和所述处理器连接的视频采集卡，用于利用所述统一数据信号，生成所述处理器能够识别的所述视频信号，并发送所述视频信号至所述处理器。

6.根据权利要求5所述的运维通讯设备，其特征在于，所述图像通讯接口，包括VGA接口和HDMI接口，所述VGA接口和所述HDMI接口均分别与所述视频信号转换模块连接。

7.根据权利要求5所述的运维通讯设备，其特征在于，所述视频采集卡与所述视频信号转换模块之间利用VGA连接线连接。