[發明專利]一種云數據中心安全監控方法

無效

• 申請號: 201110394031.6
• 申請日: 2011-12-02
• 公開（公告）號: CN102420869A
• 公開（公告）日: 2012-04-18
• 發明（設計）人: 范瑩;于治樓;張化祥
• 申請（專利權）人: 浪潮集團有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及一種網絡技術領域,?具體地說是一種云數據中心安全監控方法。屬于云安全解決方案，實現對云環境中硬件設備層、基礎設施即服務層和平臺即服務層的實時監控。

背景技術

在最近幾年里，云計算已經從一個有前途的商業概念成長為一個快速增長的IT工業的一部分。云計算支撐著巨量的應用，一旦平臺崩潰，影響面非常廣泛，后果往往也非常嚴重。另外，必須確保網絡環境下，客戶的數據不丟失，確保數據在未經客戶授權情況下，不會被其他人獲取，保證客戶數據的安全。云安全問題，成為影響客戶選擇是否加入云的關鍵因素。本系統就是在云的其中幾個層面上解決一定的云安全問題。本系統利用云硬件設備和基礎設施及開發運行平臺全部集中在數據中心的優勢，實現對云數據中心的實時監控。

發明內容

本發明的目的是提供一種云數據中心安全監控方法。

本發明的目的是按以下方式實現的，本系統的開發架構為：

軟件架構：B/S架構

平臺：Linux、?Windows

開發語言：PHP

數據采集技術：SNMP、linux命令

數據存儲：MYSQL

繪圖技術：RRDtool。

本發明的監控內容如下：

系統可以自動檢測云數據中心需監控對象，實時輪詢采集各被監控對象的各項指標數據，包括虛擬主機的cpu、memory、disk，unix進程等的運行狀態和使用情況；網絡設備（包括Cisco設備、Juniper?NetScreen設備、F5-Big-IP設備等）的流量、數據包傳輸情況；數據庫（包括Oracle、DB2、SQL、Informix等）的數據完整性和惡意注入情況；中間件（包括LotusNotes?、WebLogic?Tuxedo?Server等）的使用和安全狀況；以及數據中心機房的環境。系統將監測結果以圖形、報表、報警（郵件、短信、聲音、腳本）的形式展示給管理人員，并且可以智能的自動建立完善故障知識庫、進行故障預測、給出解決建議，解決常見故障。

系統模塊：

1）設備添加和管理：添加設備是整個系統的基礎工作，對任何需要監測的內容，都需要以設備為前提，只有添加設備之后才能進行其它的操作；

2）圖的創建和管理：為設備的某一項指標創建監測圖形，該圖形可以時時顯示設備運行情況；

3）報警創建和管理：為圖形使用的監測參數創建報警信息；

4）自動掃描：自動檢測需監控的對象；

5）用戶管理；

6）系統管理：對系統的一些初始值、默認值進行必要的設置，以便系統能夠正常的運行；

7）數據管理：設置系統獲取數據的方法，以及對數據的處理方式以及存儲方式；

8）故障智能管理：查看并管理故障知識庫及故障預測、解決建議，設定自動故障解決方案。

監控步驟如下：

由配置網絡服務器，安裝server和數據庫，將系統發布到服務器上，確保云數據中心內被監控對象啟用snmp或為linux系統，在管理機上登錄系統進行監控。

本發明的方法和現有技術相比，有益效果是：本系統主要實現對云計算中硬件設備層、基礎設施即服務層和平臺即服務層的實時監控，保障云數據中心的穩定性、網絡和數據安全。

附圖說明

圖1：模塊協同關系圖；

圖2：操作流程圖；

圖3：系統布局圖。

具體實施方式

參照說明書附圖對本發明的方法作以下詳細地說明。

本發明的監控方法如下：系統以apache+php+mysql作為開發環境，利用snmp協議和非snmp包括perl、shell命令方式輪詢實時采集被監測對象的各種指標數據，只是數據包括：虛擬主機的cpu、memory、disk，unix進程的運行狀態和使用情況；網絡設備包括Cisco設備、Juniper?NetScreen設備、F5-Big-IP設備的流量、數據包傳輸情況；數據庫包括Oracle、DB2、SQL、Informix的數據完整性和惡意注入情況；中間件包括LotusNotes?、WebLogic?Tuxedo?Server的使用和安全狀況以及數據中心機房的工作環境，系統將監測結果以圖形、報表、報警包括：郵件、短信、聲音、腳本的形式展示給管理人員。

監控步驟如下：