[發(fā)明專利]內(nèi)網(wǎng)聯(lián)合健康管理系統(tǒng)和方法

無效

• 申請(qǐng)?zhí)枺?/td>: 201210051938.7
• 申請(qǐng)日: 2012-03-01
• 公開（公告）號(hào): CN103297260A
• 公開（公告）日: 2013-09-11
• 發(fā)明（設(shè)計(jì)）人: 林秦穎;桂小林;史德琴;王小平;盛瑞
• 申請(qǐng)（專利權(quán)）人: 林秦穎;桂小林;史德琴;王小平;盛瑞
• 主分類號(hào): H04L12/24
• 分類號(hào): H04L12/24;H04L29/06;H04L29/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種內(nèi)網(wǎng)健康管理系統(tǒng)，所述內(nèi)網(wǎng)由一臺(tái)超級(jí)節(jié)點(diǎn)S點(diǎn)和若干普通節(jié)點(diǎn)P點(diǎn)構(gòu)成，其特征在于，在所述S點(diǎn)和P點(diǎn)中，還包括：

私有的健康日歷PHC模塊，用于表征用戶日常行為規(guī)律與時(shí)間的關(guān)系信息；

主機(jī)健康狀態(tài)表HHST模塊，用于記錄主機(jī)在各階段的操作基本性狀及主機(jī)健康狀態(tài)；

系統(tǒng)參數(shù)提取模塊，用于定時(shí)或?qū)崟r(shí)采集本地節(jié)點(diǎn)的相關(guān)參數(shù)；

通信模塊，用于實(shí)現(xiàn)主機(jī)通信和進(jìn)程通信；

健康評(píng)估模塊，其包括位于所述P點(diǎn)的初級(jí)健康評(píng)估模塊和位于所述S點(diǎn)的高級(jí)健康評(píng)估模塊，所述初級(jí)健康評(píng)估模塊利用所述PHC模塊的數(shù)據(jù)針對(duì)P點(diǎn)主機(jī)的關(guān)鍵資源進(jìn)行實(shí)時(shí)評(píng)估，所述高級(jí)健康評(píng)估模塊在S點(diǎn)利用所述PHC模塊的數(shù)據(jù)對(duì)P點(diǎn)主機(jī)的安全狀態(tài)指標(biāo)進(jìn)行深度評(píng)估；

主機(jī)隔離模塊，其包括位于所述S點(diǎn)的隔離控制模塊和位于所述P點(diǎn)的隔離執(zhí)行模塊，其中所述隔離控制模塊根據(jù)高級(jí)健康評(píng)估結(jié)果，向不健康的所述P點(diǎn)主機(jī)發(fā)送隔離控制指令，相應(yīng)的所述P點(diǎn)接受后送入所述隔離執(zhí)行模塊，對(duì)所述P點(diǎn)的輸入輸出數(shù)據(jù)進(jìn)行阻塞隔離，所述主機(jī)隔離執(zhí)行模塊包括用于隔離自己的自隔離模塊、和用于隔離外部感染主機(jī)的他隔離模塊；

學(xué)習(xí)模塊，用于通過查詢HHST模塊的數(shù)據(jù)而實(shí)現(xiàn)PHC模塊的自學(xué)習(xí)。

2.如權(quán)利要求1所述的系統(tǒng)，還包括臨時(shí)私有的健康日歷。

3.如權(quán)利要求1或2所述的系統(tǒng)，所述高級(jí)健康評(píng)估模塊還包括人機(jī)交互模塊。

4.一種基于分區(qū)協(xié)同的內(nèi)網(wǎng)聯(lián)合健康管理體系，包括：

內(nèi)網(wǎng)，所述內(nèi)網(wǎng)被物理分區(qū)成若干個(gè)子網(wǎng)，所述若干個(gè)子網(wǎng)按照行政分工的層次逐層連接，所述若干個(gè)子網(wǎng)形成如權(quán)利要求1所述的內(nèi)網(wǎng)健康管理系統(tǒng)；

在每個(gè)所述內(nèi)網(wǎng)健康管理系統(tǒng)中都具有的一個(gè)協(xié)同組，所述基于分區(qū)協(xié)同的終端內(nèi)網(wǎng)聯(lián)合健康管理體系具有三個(gè)層次的所述協(xié)同組。

5.一種基于私有的關(guān)鍵資源守護(hù)的主機(jī)健康管理方法，所述方法包括如下步驟：

自動(dòng)提取關(guān)鍵資源信息；

對(duì)系統(tǒng)運(yùn)行狀態(tài)進(jìn)行判定，根據(jù)判定結(jié)果進(jìn)入一類流程或二類流程；

在一類流程中，進(jìn)行全面的私有的健康日歷PHC評(píng)判，引入人工輔助判斷過程，判斷普通節(jié)點(diǎn)P點(diǎn)用戶操作狀態(tài)，通過模式匹配做出P點(diǎn)健康狀態(tài)的最終評(píng)價(jià)；

在二類流程中，進(jìn)行閾值初判，若未超出閾值范圍則繼續(xù)判斷；若超出閾值則進(jìn)入遠(yuǎn)程高級(jí)檢測(cè)流程，繼而進(jìn)入所述一類流程。

6.如權(quán)利要求5所述的方法，其中當(dāng)所述系統(tǒng)運(yùn)行狀態(tài)為登陸、登出或定時(shí)狀態(tài)時(shí)進(jìn)入一類流程。

7.如權(quán)利要求5所述的方法，其中當(dāng)所述系統(tǒng)運(yùn)行狀態(tài)為實(shí)時(shí)通信狀態(tài)時(shí)進(jìn)入二類流程。

8.如權(quán)利要求5所述的方法，其中所述進(jìn)行全面的私有的健康日歷PHC評(píng)判步驟是通過對(duì)現(xiàn)有關(guān)鍵資源狀態(tài)與歷史記錄進(jìn)行對(duì)比實(shí)現(xiàn)的。

9.如權(quán)利要求5所述的方法，其中所述判斷普通節(jié)點(diǎn)P點(diǎn)用戶操作狀態(tài)的結(jié)果包括非隨機(jī)事件、隨機(jī)事件和危險(xiǎn)狀態(tài)；對(duì)所述結(jié)果分別采用學(xué)習(xí)、記錄和阻斷的方法。

10.如權(quán)利要求5至9的任何一項(xiàng)所述的方法，信息傳遞所采用的方式包括共享內(nèi)存、文件映射、匿名管道、命名管道、遠(yuǎn)程調(diào)用、Socket套接字、NetBIOS協(xié)議等方式。