CN215344608U - 一种信息运维监控系统 - Google Patents

Abstract

本实用新型提供了一种信息运维监控系统，包括服务器、监控中心、网关装置和多个PC机终端；每个所述PC机终端与对应的所述网关装置通过内网连接，所述网关装置与所述服务器通过内网连接，所述服务器与所述监控中心通过所述内网连接；所述PC机终端包括处理器、硬盘和摄像头，所述硬盘和所述摄像头均与所述处理器电连接，所述处理器与所述网关装置通过内网连接；所述硬盘中安装有人脸识别系统和上网行为管理系统，所述人脸识别系统用于确认运维人员身份，所述上网行为管理系统用于所述运维人员的行为记录。本实用新型能够有效防止信息从内部被运维人员窃取或者由于运维人员的违规操作导致信息泄露，安全性更高。

Description

一种信息运维监控系统

技术领域

本实用新型涉及监控技术领域，具体而言，涉及一种信息运维监控系统。

背景技术

随着互联网的不断发展，信息安全备受关注，尤其是企业、学校和其他单位，在网络搭建过程中常常通过防火墙、IPS、攻击溯源等软硬件设备实现对外的防护，但是其缺乏对内的防护，常常导致信息从内部被运维人员窃取或者由于运维人员的违规操作导致信息泄露。

实用新型内容

鉴于上述内容，本实用新型提供一种信息运维监控系统，有效解决了上述问题中的至少一个。

为解决上述问题，本实用新型提供一种信息运维监控系统，包括服务器、监控中心、网关装置和多个PC机终端；每个所述PC机终端与对应的所述网关装置通过内网连接，所述网关装置与所述服务器通过内网连接，所述服务器与所述监控中心通过所述内网连接；

所述PC机终端包括处理器、硬盘、摄像头和指纹采集器，所述硬盘、所述摄像头和所述指纹采集器均与所述处理器电连接，所述处理器与所述网关装置通过内网连接；所述硬盘中安装有人脸识别系统、指纹识别系统和上网行为管理系统，所述人脸识别系统和所述指纹识别系统用于确认运维人员身份，所述上网行为管理系统用于所述运维人员的行为记录。

可选地，所述网关装置设有多个，每个所述网关装置与至少一台所述PC机终端电连接。

可选地，所述网关装置为边缘计算网关。

可选地，所述网关装置包括主控芯片、网络通信模块、缓存器和编码器，所述缓存器的输出端与所述编码器电连接，所述缓存器和所述编码器的受控端与所述主控芯片电连接，所述主控芯片通过所述网络通信模块与所述服务器通信连接，所述主控芯片与所述处理器通过内网连接。

可选地，所述主控芯片的型号为ARM968E-S。

可选地，所述网络通信模块包括以太网模块和无线网络模块，所述以太网模块和所述无线网络模块均与所述主控芯片电连接。

可选地，所述无线网络模块为WIFI模块、4G通讯模块或者5G通讯模块。

可选地，该信息运维监控系统还包括监控设备，所述监控设备与所述网关装置通信连接，所述监控设备用于获取工作区域内的图像信息。

可选地，所述监控设备包括摄像机和拾音器，所述主控芯片通过所述网络通信模块与所述摄像机和所述拾音器通信连接。

可选地，所述监控中心包括监控处理器、显示屏和警示装置，所述监控处理与所述服务器通信连接，所述监控处理器分别与所述显示屏和所述警示装置电连接。

相比于现有技术，本实用新型的有益效果是：

本实用新型中，PC机终端的硬盘中安装有人脸识别系统、指纹识别系统和上网行为管理系统，在PC机终端的摄像头获取运维人员的头像信息以及指纹采集器获取运维人员的指纹信息后，以便通过人脸识别系统和指纹识别系统共同确认运维人员身份。且运维人员在PC机终端上进行操作时，上网行为管理系统能够将运维人员的行为记录；同时，PC机终端、网关装置、服务器和监控中心的数据传输是在内网下进行的，安全性更高，不易被篡改。相比于现有结构，其能够有效防止信息从内部被运维人员窃取或者由于运维人员的违规操作导致信息泄露，安全性更高。

附图说明

图1为本实用新型中信息运维监控系统一种实施方式的原理框图；

图2为本实用新型中PC机终端一种实施方式的原理框图；

图3为本实用新型中网关装置一种实施方式的原理框图。

附图标记说明：

1、服务器；2、监控中心；3、网关装置；31、主控芯片；32、网络通信模块；33、缓存器；34、编码器；4、PC机终端；41、处理器；42、硬盘；43、摄像头；44、指纹采集器。

具体实施方式

为使本实用新型的上述目的、特征和优点能够更为明显易懂，下面结合附图对本实用新型的具体实施例做详细的说明。

读者应理解，在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本实用新型的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不必针对的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任一个或多个实施例或示例中以合适的方式结合。此外，在不相互矛盾的情况下，本领域的技术人员可以将本说明书中描述的不同实施例或示例以及不同实施例或示例的特征进行结合和组合。

如图1、3所示，本实用新型实施例的一种信息运维监控系统，包括服务器1、监控中心2、网关装置3和多个PC机终端4；每个所述PC机终端4与对应的所述网关装置3通过内网连接，所述网关装置3与所述服务器1通过内网连接，所述服务器1与所述监控中心2通过所述内网连接；

所述PC机终端4包括处理器41、硬盘42、摄像头43和指纹采集器44，所述硬盘42、所述摄像头43和所述指纹采集器44均与所述处理器41电连接，所述处理器41与所述网关装置3通过内网连接；所述硬盘42中安装有人脸识别系统、指纹识别系统和上网行为管理系统，所述人脸识别系统和所述指纹识别系统用于确认运维人员身份，所述上网行为管理系统用于所述运维人员的行为记录。

本实用新型中，人脸识别系统、指纹识别系统和上网行为管理系统内置于硬盘42中，其是市面上较为成熟的三种软件，这里不过多介绍。人脸识别系统需要根据摄像头43获取的图像信息进行工作，指纹识别系统需要根据指纹采集器44获取的指纹信息进行工作，从而识别使用此PC机终端4的人员是否为备案的运维人员。当人脸识别系统和指纹识别系统得出使用此PC机终端4的人员为备案的运维人员，PC机终端4进入操作界面；当人脸识别系统和指纹识别系统得出使用此PC机终端4的人员并非备案的运维人员，PC机终端4不进入操作界面。运维人员进入操作系统后，其通过键盘、鼠标或者触摸屏对PC机终端4的操作会被上网行为管理系统记录，并提示违规操作。

采用本实施例的信息运维监控系统后，由于PC机终端4的硬盘42中安装有人脸识别系统、指纹识别系统和上网行为管理系统，在PC机终端4的摄像头43获取运维人员的头像信息以及指纹采集器44获取运维人员的指纹信息后，以便通过人脸识别系统和指纹识别系统共同确认运维人员身份。且运维人员在PC机终端4上进行操作时，上网行为管理系统能够将运维人员的行为记录；同时，PC机终端4、网关装置3、服务器1和监控中心2的数据传输是在内网下进行的，安全性更高，不易被篡改。相比于现有结构，其能够有效防止信息从内部被运维人员窃取或者由于运维人员的违规操作导致信息泄露，安全性更高。

如图1所示，所述网关装置3设有多个，每个所述网关装置3与至少一台所述PC机终端4电连接。

需要理解的是，对于企业或者学校来说，其PC机终端4的数量较多，只通过一个网关装置3连接会带来较重的运行负荷，不仅拖慢传输效率，而且严重时还会导致网关装置3死机无法正常工作。本实施例通过多个网关装置3来连接PC机终端4，相对于前述通过一个网关装置3连接所有的PC机终端4，能够避免单个网关装置3过大的运行负荷，传输效率更高。

本实施例中，网关装置3可以为边缘计算网关，在多台PC机终端4将记录的运维人员对PC机终端4的操作数据传输至边缘计算网关后，边缘计算网关会整合数据，然后再将整合后的数据传输至服务器1，由于边缘计算网关事先已经对数据进行了整合，其大大降低了服务器1的运行负荷。

一种实施方式中，如图2所示，所述网关装置3包括主控芯片31、网络通信模块32、缓存器33和编码器34，所述缓存器33的输出端与所述编码器34电连接，所述缓存器33和所述编码器34的受控端与所述主控芯片31电连接，所述主控芯片31通过所述网络通信模块32与所述服务器1通信连接，所述主控芯片31与所述处理器41通过内网连接。

具体地，主控芯片31的型号为ARM968E-S。主控芯片31促使缓存器33的数据上传至编码器34进行编码操作以压缩数据体量降低上传负载。由于主控芯片31通过网络通信模块32与服务器1通信连接，在主控芯片31接收到PC机终端4传递的数据后，依次经过缓存器33和编码器34，然后再通过网络通信模块32传递至服务器1，其减小了服务器1的运算负荷，由于监控中心2与服务器1通信连接，监控中心2能够从服务器1下载数据进行观看。

可选地，所述网络通信模块32包括以太网模块和无线网络模块，所述以太网模块和所述无线网络模块均与所述主控芯片31电连接。

本实施例中，以太网模块为W5500芯片。无线网络模块为WIFI模块、4G通讯模块或者5G通讯模块，其中，WIFI模块的芯片为BCM4325；4G通讯模块为ME909S-821模组；5G通讯模块为MH500-31模组。

本实施例中，网关装置3还包括外壳，外壳内安置主控芯片31、缓存器33和编码器34，串口内嵌于外壳上。其中，外壳的造型不做限制，其可以为方形或者圆形等，一种实施方式中，壳体为长方体结构，其内置空腔。主控芯片31、缓存器33和编码器34集成在一块主板上，主板固定在空腔中。串口内嵌于外壳的侧壁，具体地，外壳的侧壁设有安装槽，串口设置于安装槽中。如此设置，外壳不仅起到保护主控芯片31、缓存器33和编码器34的目的，而且能够将主控芯片31、缓存器33、编码器34和串口集中在一起，起到方便运输的目的。

可选地，该信息运维监控系统还包括监控设备，所述监控设备与所述网关装置3通信连接，所述监控设备用于获取工作区域内的图像信息。

本实施例中，监控设备包括摄像机和拾音器，主控芯片31通过网络通信模块32与摄像机和拾音器通信连接。

需要理解的是，PC机终端4的摄像头43获取的图像范围小，其主要用于运维人员身份认证，而摄像机是对工作区域的整体监测，用于识别可疑人员以及运维人员的可疑动作。如此设置，其是从外部对工作区域进行监控，配合PC机终端4的上网行为管理系统，以实现内外双重监控。

本实施例中，摄像机和拾音器布设的位置不同，且数量庞大，采用有线连接，其会造成线路混乱以及没有足够的接口，因此，本实施例的摄像机和拾音器内置WiFi模块，同时网关装置3中设有网络通信模块32，因此，主控芯片31能够与摄像头43和拾音器通信连接，从而便于获取图像数据和音频数据。

如此设置，多个摄像机和拾音器将实时检测到的数据传递至网关装置3，以便主控芯片31促使缓存器33的数据上传至编码器34进行编码操作以压缩数据体量降低上传负载。

可选地，所述监控中心2包括监控处理器、显示屏和警示装置，所述监控处理器与所述服务器1通信连接，所述监控处理器分别与所述显示屏和所述警示装置电连接。

本实施例中，监控处理器包括ARM968E-S芯片，监控处理器通过WIFI模块与服务器1通信连接，监控处理器能够从服务器1下载数据，并通过显示屏进行观看。警示装置为扬声器或者灯具，在监控处理器发现数据异常后，通过扬声器发声和灯具发光进行警示。

虽然本公开披露如上，但本公开的保护范围并非仅限于此。本领域技术人员在不脱离本公开的精神和范围的前提下，可进行各种变更与修改，这些变更与修改均将落入本实用新型的保护范围。

Claims (10)

1.一种信息运维监控系统，其特征在于，包括服务器(1)、监控中心(2)、网关装置(3)和多个PC机终端(4)；每个所述PC机终端(4)与对应的所述网关装置(3)通过内网连接，所述网关装置(3)与所述服务器(1)通过内网连接，所述服务器(1)与所述监控中心(2)通过所述内网连接；

所述PC机终端(4)包括处理器(41)、硬盘(42)、摄像头(43)和指纹采集器(44)，所述硬盘(42)、所述摄像头(43)和所述指纹采集器(44)均与所述处理器(41)电连接，所述处理器(41)与所述网关装置(3)通过内网连接；所述硬盘(42)中安装有人脸识别系统、指纹识别系统和上网行为管理系统，所述人脸识别系统和所述指纹识别系统用于确认运维人员身份，所述上网行为管理系统用于所述运维人员的行为记录。

2.根据权利要求1所述的信息运维监控系统，其特征在于，所述网关装置(3)设有多个，每个所述网关装置(3)与至少一台所述PC机终端(4)电连接。

3.根据权利要求1或2所述的信息运维监控系统，其特征在于，所述网关装置(3)为边缘计算网关。

4.根据权利要求3所述的信息运维监控系统，其特征在于，所述网关装置(3)包括主控芯片(31)、网络通信模块(32)、缓存器(33)和编码器(34)，所述缓存器(33)的输出端与所述编码器(34)电连接，所述缓存器(33)和所述编码器(34)的受控端与所述主控芯片(31)电连接，所述主控芯片(31)通过所述网络通信模块(32)与所述服务器(1)通信连接，所述主控芯片(31)与所述处理器(41)通过内网连接。

5.根据权利要求4所述的信息运维监控系统，其特征在于，所述主控芯片(31)的型号为ARM968E-S。

6.根据权利要求4所述的信息运维监控系统，其特征在于，所述网络通信模块(32)包括以太网模块和无线网络模块，所述以太网模块和所述无线网络模块均与所述主控芯片(31)电连接。

7.根据权利要求6所述的信息运维监控系统，其特征在于，所述无线网络模块为WIFI模块、4G通讯模块或者5G通讯模块。

8.根据权利要求4所述的信息运维监控系统，其特征在于，还包括监控设备，所述监控设备与所述网关装置(3)通信连接，所述监控设备用于获取工作区域内的图像信息。

9.根据权利要求8所述的信息运维监控系统，其特征在于，所述监控设备包括摄像机和拾音器，所述主控芯片(31)通过所述网络通信模块(32)与所述摄像机和所述拾音器通信连接。

10.根据权利要求1所述的信息运维监控系统，其特征在于，所述监控中心(2)包括监控处理器、显示屏和警示装置，所述监控处理与所述服务器(1)通信连接，所述监控处理器分别与所述显示屏和所述警示装置电连接。

Images