TW202213200A - 物聯網設備管理系統 - Google Patents

Abstract

本發明係關於一種物聯網設備管理系統，經由一網路連接一聯網平台系統以及一資產管理系統，該聯網平台系統經由該網路連接多數電子設備。該聯網平台系統從該資產管理系統取得一設備資產清單資訊，並儲存。當該物聯網設備管理系統接收該聯網平台系統傳送該些電子設備的一設備資訊，則分別與該設備資產清單資訊及一物聯網設備識別白名單資訊進行比對處理，並且產生一物聯網設備清冊報表。藉由將該些設備資訊、該設備資產清單資訊及該物聯網設備識別白名單資訊進行比對處理，以有效識別物聯網設備。藉此提升製作清冊的完整性、正確性及效率性。

Description

物聯網設備管理系統

本發明係關於一種管理系統，尤指一種物聯網設備管理系統。

隨著科技的快速發展，許多企業為了因應不同的業務或者企業的擴編，都需要添購各樣設備。藉由不同的設備提升員工的工作效率或者處理業務的便利性。

目前企業內的相關單位於添購設備時，需要先提出需求，再由企業內的採購購買相關設備。這些設備除了傳統資通訊設備之外，還包含物聯網設備。對於資通訊設備來說，由於具有作業系統或者是統一與各別廠商進行採購，所以在管理上已具有對應的設備清單。對於物聯網設備來說，因為使用量小、且由各單位單獨採購，所以在管理上由各單位進行管理。

當企業需要統計各單位所添購的物聯網設備，以建立設備清冊時，對於物聯網設備僅能提供紙本表單給各單位進行填寫，或者提供電子表單給對應的單位填寫。然而前述由各單位進行填寫的方式，不僅容易漏填，亦有可能出錯。如此一來，不僅造成清冊內容的完整性低及正確性低，等待各單位回復亦導致清冊製作的效率性低，更造成管理上的不便。

有鑒於上述在製作設備清冊所存在的問題，本發明的至少一個目的係提供一種物聯網設備管理系統，透過取得所連接的所有電子設備的設備資訊，並且與一設備資產清單資訊及一物聯網設備識別白名單資訊進行處理，以有效識別不同的設備，並且分別出物聯網設備，以產生對應的物聯網清冊。藉此提升製作清冊的完整性、正確性及效率性。

為了達成上述目的所採取的一技術手段，係令前述物聯網設備管理系統，經由一網路連接一聯網平台系統以及一資產管理系統，該聯網平台系統經由該網路連接多數電子設備，該物聯網設備管理系統包括：一資料庫伺服主機，儲存一物聯網設備識別白名單資訊；一處理伺服主機，與該資料庫伺服主機連接，以及經由該網路連接該聯網平台系統以及該資產管理系統，該處理伺服主機從該資產管理系統取得一設備資產清單資訊，並儲存在該資料庫伺服主機；其中，當該處理伺服主機接收該聯網平台系統傳送該些電子設備的一設備資訊，則分別與該設備資產清單資訊及該物聯網設備識別白名單資訊進行比對處理，並且產生一物聯網設備清冊報表。

在一實施例中，該處理伺服主機根據該設備資產清單資訊的一裝置識別資訊、一製造商資訊以及一物聯網設備識別條件資訊進行處理，以產生該物聯網設備識別白名單資訊。

在一實施例中，該處理伺服主機根據各該設備資訊的一IP資訊、一MAC資訊、一裝置識別資訊及一製造商資訊，與該設備資產清單資訊的一IP資訊、一MAC資訊、該裝置識別資訊及該製造商資訊進行比對處理，以排除非物聯網設備的電子設備所對應的設備資訊；該處理伺服主機將剩餘的設備資訊與該物聯網設備識別白名單資訊進行比對處理，以識別屬於物聯網設備的設備資訊，該處理伺服主機根據屬於物聯網設備的設備資訊所對應的電子設備，產生該物聯網設備清冊報表。

在一實施例中，該物聯網設備管理系統進一步經由該網路連接一FTP傳檔伺服器，以將該物聯網設備清冊報表傳送至該FTP傳檔伺服器儲存。

在一實施例中，該物聯網設備管理系統進一步經由該網路連接一客戶訊息通知平台；該處理伺服主機根據該物聯網設備清冊報表的一下線時間判斷任一電子設備的下線時間超過一離線設定時間，則根據該物聯網設備清冊報表中對應的一所屬單位資訊，產生一提示通知資訊，並且發送至該客戶訊息通知平台通知對應的人員。

在一實施例中，該物聯網設備管理系統進一步連接一個以上的電腦；該處理伺服主機接收到該電腦傳送的一設備狀態更新資訊，則對應更新該物聯網設備清冊報表，並且儲存在該資料庫伺服主機。

在一實施例中，該處理伺服主機將更新後的物聯網設備清冊報表註記一版本資訊，並且上傳至該FTP傳檔伺服器。

在一實施例中，該處理伺服主機於一年度審視時間根據該物聯網設備清冊報表中的所屬單位資訊，發送一年度審視通知資訊至該客戶訊息通知平台，以接收該電腦根據該年度審視通知資訊回傳的一年度審視修改資訊，並且根據接收到的年度審視修改資訊、該物聯網設備清冊報表進行處理，以產生一年度物聯網設備清冊報表，並且儲存在該資料庫伺服主機以及上傳至該FTP傳檔伺服器。

在一實施例中，該處理伺服主機根據該物聯網設備清冊報表以及一定期弱點掃描規定時間，發送一弱點分析通知資訊至該客戶訊息通知平台通知對應的人員。

在一實施例中，該物聯網設備清冊報表係可為一PDF格式的檔案、一ODF格式的檔案或一CSV格式的檔案。

根據上述內容可知，該處理伺服主機根據取得該些電子設備的設備資訊，並且與該設備資產清單資訊進行比對處理，以將資通訊設備篩選去除，再將剩下的設備訊與該物聯網設備識別白名單資訊進行比對處理，以篩選出物聯網設備，並且產生該物聯網設備清冊報表。藉由雙重比對的方式，有效識別物聯網設備。藉此提升製作清冊的完整性、正確性及效率性。

關於本發明一實施例，請參考圖1、2所示，其揭示一物聯網設備管理系統10。該物聯網設備管理系統10經由一網路連接一聯網平台系統20以及一資產管理系統30，該聯網平台系統20經由該網路連接多數電子設備40。

在一實施例中，該物聯網設備管理系統10進一步還經由該網路連接一個以上的電腦50、一FTP傳檔伺服器60、一客戶訊息通知平台70以及一目錄服務共用平台80。

在一實施例中，該物聯網設備管理系統10包括一處理伺服主機11以及一資料庫伺服主機12。該處理伺服主機11連接該資料庫伺服主機12，以及經由該網路連接該聯網平台系統20、該資產管理系統30、該FTP傳檔伺服器60、該客戶訊息通知平台70以及該目錄服務共用平台80。該處理伺服主機11用於處理接收到的資料。該資料庫伺服主機12用於儲存資料，該資料庫伺服主機12儲存一物聯網設備識別白名單資訊。其中，該處理伺服主機11係可為一伺服器裝置。其中，該資料庫伺服主機12係可為一伺服器裝置。

在一實施例中，該聯網平台系統20經由該網路連接該些電子設備40，以取得該些電子設備40於該網路上傳輸的一個或多個封包數據。該聯網平台系統20根據該些封包數據進行分析，以取得對應各該電子設備40的一設備資訊。其中，該聯網平台系統20可由一個或多個經由網路相連接伺服器構成。該些電子設備40包括多個資通訊設備、多個物聯網設備。

其中，各該設備資訊分別包括一IP資訊、一MAC資訊、一裝置識別資訊、一製造商資訊等。

在一實施例中，該資產管理系統30儲存一設備資產清單資訊。其中，該資產管理系統30係可為一伺服器裝置。

其中，該設備資產清單資訊包括各該資通訊設備的一IP資訊、一MAC資訊、一裝置識別資訊、一製造商資訊等。該裝置識別資訊包括各該資通訊設備所對應的一作業系統、一裝置類型等。

在一實施例中，該電腦50係可為一桌上型電腦或一筆記型電腦。相關單位的人員可以透過該電腦50取得相關的資訊。

在一實施例中，該FTP傳檔伺服器60用於儲存相關報表以供下載查詢。其中，該FTP傳檔伺服器60係可為一伺服器裝置。

在一實施例中，該客戶訊息通知平台70係根據該處理伺服主機11的一通知訊息，傳送對應的一通知給對應的相關的人員的電腦50，以供對應的人員獲取相關的通知。其中，該客戶訊息通知平台70係可為一伺服器裝置。

在一實施例中，該目錄服務共用平台80係用於驗證對應的使用者的身分。其中，該目錄服務共用平台80係可為一伺服器裝置。

在使用上，該處理伺服主機11從該資產管理系統30取得該設備資產清單資訊，並儲存在該資料庫伺服主機12。該處理伺服主機11根據該設備資產清單資訊以及一物聯網設備識別條件資訊進行處理，以產生該物聯網設備識別白名單資訊，並儲存在該資料庫伺服主機12。其中，該物聯網設備識別白名單資訊包括一裝置識別資訊、一製造商資訊等。

具體來說，管理人員透過其電腦50連接至該網路後，需先將一身分資訊傳送至該目錄服務共用平台80進行驗證。該目錄服務共用平台80接收到該身分資訊後，根據儲存的身分資訊與接收到的身分資訊進行比對，當比對到相匹配的身分資訊，允許管理人員透過該電腦50經由該網路登錄至該目錄服務共用平台80，並且經由該目錄服務共用平台80連接至該物聯網設備管理系統10。

接著，管理人員根據該設備資產清單資訊中的裝置識別資訊、製造商資訊，確認哪些種類的裝置識別資訊、製造商資訊係為資通訊設備。例如，裝置識別資訊有作業系統判定為資通訊設備，而裝置識別資訊為印表機、刷卡機等判定為物聯網設備。進一步的，再根據製造商資訊確認前述根據裝置識別資訊所判定的結果是否正確，例如特定廠商專門製造資通訊設備，而其它廠商製造物聯網設備。

當管理人員確認哪些設備為資通訊設備，哪些設備為物聯網設備之後，於該處理伺服主機11設定該物聯網設備識別條件資訊。該處理伺服主機11根據該設備資產清單資訊及該物聯網設備識別條件資訊，產生該物聯網設備識別白名單資訊，並儲存在該資料庫伺服主機12。

在一實施例中，任何人員欲經由自己的電腦50連接到任何平台、系統時，均需要先透過自己的電腦50連接至該目錄服務共用平台80驗證身分。當驗證通過才允許連接到對應的平台、系統。若驗證未過，則拒絕登錄。

於完成用來判定是否為物聯網設備的資訊後。當有任何電子設備40連接至該網路後，該聯網平台系統20經由該網路偵測該些電子設備40，以取得各該電子設備40的設備資訊，並且傳送至該處理伺服主機11。該處理伺服主機11將該些設備資訊分別與該設備資產清單資訊及該物聯網設備識別白名單資訊進行比對處理，並且產生一物聯網設備清冊報表，並儲存在該資料庫伺服主機12，以供參考。

具體來說，該處理伺服主機11係將該些設備資訊中的IP資訊、MAC資訊、裝置識別資訊、製造商資訊，與該設備資產清單資訊的IP資訊、MAC資訊、裝置識別資訊、製造商資訊進行比對處理。該處理伺服主機11將與該設備資產清單資訊相匹配的設備資訊，判定為屬於資通訊設備，並且排除屬於資通訊設備的設備資訊。接著該處理伺服主機11將剩餘的設備資訊與該物聯網設備識別白名單資訊進行比對處理，以識別屬於物聯網設備的設備資訊。該處理伺服主機11將屬於物聯網設備的設備資訊所對應的電子設備40判定為物聯網設備，並且根據判定為屬於物聯網設備的電子設備40，產生該物聯網設備清冊報表。藉由雙重比對的方式，有效識別物聯網設備。藉此提升製作清冊的完整性、正確性及效率性。

在一實施例中，該處理伺服主機11於一設定時間定時接收到該聯網平台系統20傳送的該些設備資訊，則分別與該設備資產清單資訊及該物聯網設備識別白名單資訊進行比對處理，以更新該物聯網設備清冊報表。

在一實施例中，該物聯網設備清冊報表包括一設備連線狀態資訊、一物聯網設備名稱資訊、一防護等級分類資訊、一IP資訊、一MAC資訊、一位置資訊、一所屬單位資訊、一上線時間、一下線時間等、一保密管理資訊、一弱點掃描記錄資訊等。該設備連線狀態資訊包括一上線狀態資訊及一下線狀態資訊。

在一實施例中，該處理伺服主機11可將該物聯網設備清冊報表儲存在該FTP傳檔伺服器50，以供相關人員經由自己的電腦50連接至該FTP傳檔伺服器50，以下載該物聯網設備清冊報表參考。其中，該物聯網設備清冊報表係可為一PDF格式的檔案、一ODF格式的檔案或一CSV格式的檔案。

在一實施例中，該處理伺服主機11根據該物聯網設備清冊報表的設備連線狀態資訊判斷任一電子設備40為該下線狀態資訊，則進一步根據該物聯網設備清冊報表中對應的下線時間判斷是否超過一離線設定時間。當判斷超過該離線設定時間，則該處理伺服主機11從該物聯網設備清冊報表中確認被判斷為下線時間超過該離線設定時間的電子設備40所對應的一所屬單位資訊，產生一提示通知資訊，並且發送至該客戶訊息通知平台70通知對應的相關單位的人員，以供相關單位的人員確認該設備是否斷線、報廢。其中，該提示通知資訊係以電子郵件的方式傳送至該客戶訊息通知平台70。具體來說，相關單位的人員可透過自己的電腦50登錄至該客戶訊息通知平台70確認該提示通知資訊。

在一實施例中，當相關單位的人員接收到該提示通知資訊後，進行設備的確認，並且透過自己的電腦50發送一設備狀態更新資訊至該處理伺服主機11。該處理伺服主機11根據該設備狀態更新資訊，更新該物聯網設備清冊報表，並且儲存在該資料庫伺服主機12。該處理伺服主機11可將更新後的該物聯網設備清冊報表註記一版本資訊，然後上傳至該FTP傳檔伺服器50，以供相關人員參考，並且進行版本管理。藉由不斷更新該物聯網設備清冊報表，以透過滾動式修正的方式進一步提升資料的正確性及完整性。加上透過版本管控的方式，提升資料的管理性。

在一實施例中，該處理伺服主機11於一年度審視時間根據該物聯網設備清冊報表中的所屬單位資訊，發送一年度審視通知資訊至該客戶訊息通知平台70，以通知相關單位的人員對所屬物聯網設備進行年度檢視，包括設備與該物聯網設備清冊報表中的資訊是否匹配，若設備有損毀、報廢或更換等，則透過該電腦50根據該年度審視通知資訊傳送一年度審視修改資訊至該處理伺服主機11。該處理伺服主機11根據接收到的年度審視修改資訊、該物聯網設備清冊報表進行處理，以產生一年度物聯網設備清冊報表，並且儲存在該資料庫伺服主機12以及上傳至該FTP傳檔伺服器60，供參考。

其中，該年度物聯網設備清冊報表包括一年度時間戳記資訊、一設備連線狀態資訊、一物聯網設備名稱資訊、一防護等級分類資訊、一IP資訊、一MAC資訊、一位置資訊、一所屬單位資訊、一上線時間、一下線時間等、一保密管理資訊、一弱點掃描記錄資訊等。

在一實施例中，相關單位於添購新的物聯網設備，並且對物聯網設備進行安全性的弱點分析掃描後，相關單位的人員透過該電腦50上傳一初次弱點掃描記錄資訊至該處理伺服主機11。該處理伺服主機11根據該初次弱點掃描記錄資訊更新該物聯網設備清冊報表。在另一實施例中，該處理伺服主機11根據該物聯網設備清冊報表以及一定期弱點掃描規定時間，發送一弱點分析通知資訊至該客戶訊息通知平台70。相關單位的人員透過該電腦50登錄至該客戶訊息通知平台70，以獲知該弱點分析通知資訊。藉由通知相關單位的人員應該對所屬物聯網設備進行弱點掃描分析，以確保物聯網設備的安全性。

10:物聯網設備管理系統 11:處理伺服主機 12:資料庫伺服主機 20:聯網平台系統 30:資產管理系統 40:電子設備 50:電腦 60:FTP傳檔伺服器 70:客戶訊息通知平台 80:目錄服務共用平台

圖1是本發明一實施例的物聯網設備管理系統的架構方塊圖。 圖2是基於圖1所示的實施例的物聯網設備管理系統的另一架構方塊圖。

10:物聯網設備管理系統

11:處理伺服主機

12:資料庫伺服主機

20:聯網平台系統

30:資產管理系統

40:電子設備

50:電腦

60:FTP傳檔伺服器

70:客戶訊息通知平台

80:目錄服務共用平台

Claims (10)

1. 一種物聯網設備管理系統，經由一網路連接一聯網平台系統以及一資產管理系統，該聯網平台系統經由該網路連接多數電子設備，該物聯網設備管理系統包括： 一資料庫伺服主機，儲存一物聯網設備識別白名單資訊； 一處理伺服主機，與該資料庫伺服主機連接，以及經由該網路連接該聯網平台系統以及該資產管理系統，該處理伺服主機從該資產管理系統取得一設備資產清單資訊，並儲存在該資料庫伺服主機； 其中，當該處理伺服主機接收該聯網平台系統傳送該些電子設備的一設備資訊，則分別與該設備資產清單資訊及該物聯網設備識別白名單資訊進行比對處理，並且產生一物聯網設備清冊報表。
2. 如請求項1所述的物聯網設備管理系統，其中該處理伺服主機根據該設備資產清單資訊的一裝置識別資訊、一製造商資訊以及一物聯網設備識別條件資訊進行處理，以產生該物聯網設備識別白名單資訊。
3. 如請求項2所述的物聯網設備管理系統，其中該處理伺服主機根據各該設備資訊的一IP資訊、一MAC資訊、一裝置識別資訊及一製造商資訊，與該設備資產清單資訊的一IP資訊、一MAC資訊、該裝置識別資訊及該製造商資訊進行比對處理，以排除非物聯網設備的電子設備所對應的設備資訊；該處理伺服主機將剩餘的設備資訊與該物聯網設備識別白名單資訊進行比對處理，以識別屬於物聯網設備的設備資訊，該處理伺服主機根據屬於物聯網設備的設備資訊所對應的電子設備，產生該物聯網設備清冊報表。
4. 如請求項3所述的物聯網設備管理系統，其中進一步經由該網路連接一FTP傳檔伺服器，以將該物聯網設備清冊報表傳送至該FTP傳檔伺服器儲存。
5. 如請求項4所述的物聯網設備管理系統，其中進一步經由該網路連接一客戶訊息通知平台；該處理伺服主機根據該物聯網設備清冊報表的一下線時間判斷任一電子設備的下線時間超過一離線設定時間，則根據該物聯網設備清冊報表中對應的一所屬單位資訊，產生一提示通知資訊，並且發送至該客戶訊息通知平台通知對應的人員。
6. 如請求項5所述的物聯網設備管理系統，其中進一步連接一個以上的電腦；該處理伺服主機接收到該電腦傳送的一設備狀態更新資訊，則對應更新該物聯網設備清冊報表，並且儲存在該資料庫伺服主機。
7. 如請求項6所述的物聯網設備管理系統，其中該處理伺服主機將更新後的物聯網設備清冊報表註記一版本資訊，並且上傳至該FTP傳檔伺服器。
8. 如請求項7所述的物聯網設備管理系統，其中該處理伺服主機於一年度審視時間根據該物聯網設備清冊報表中的所屬單位資訊，發送一年度審視通知資訊至該客戶訊息通知平台，以接收該電腦根據該年度審視通知資訊回傳的一年度審視修改資訊，並且根據接收到的年度審視修改資訊、該物聯網設備清冊報表進行處理，以產生一年度物聯網設備清冊報表，並且儲存在該資料庫伺服主機以及上傳至該FTP傳檔伺服器。
9. 如請求項8所述的物聯網設備管理系統，其中該處理伺服主機根據該物聯網設備清冊報表以及一定期弱點掃描規定時間，發送一弱點分析通知資訊至該客戶訊息通知平台通知對應的人員。
10. 如請求項9所述的物聯網設備管理系統，其中該物聯網設備清冊報表係可為一PDF格式的檔案、一ODF格式的檔案或一CSV格式的檔案。

Images