[發(fā)明專利]一種煙草行業(yè)信息安全運(yùn)維一體化應(yīng)用平臺(tái)系統(tǒng)

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 201310327040.2
• 申請(qǐng)日: 2013-07-31
• 公開(kāi)（公告）號(hào): CN103400226A
• 公開(kāi)（公告）日: 2013-11-20
• 發(fā)明（設(shè)計(jì)）人: 申玉華;李剛?cè)A;侯杰華;陽(yáng)天和;楊深根;唐紳;義峰;羅雨晨;孟維佳;劉汐隰
• 申請(qǐng)（專利權(quán)）人: 湖南省煙草公司永州市公司
• 主分類號(hào): G06Q10/06
• 分類號(hào): G06Q10/06;G06Q50/00
• 代理公司: 深圳市興科達(dá)知識(shí)產(chǎn)權(quán)代理有限公司 44260
• 代理人: 王翀

1.一種煙草行業(yè)信息安全運(yùn)維一體化應(yīng)用平臺(tái)系統(tǒng)，其特征在于：包括信息安全運(yùn)維服務(wù)管理門戶模塊、集中安全管控模塊、信息化工作管理模塊和業(yè)務(wù)服務(wù)管理中心模塊；所述信息安全運(yùn)維服務(wù)管理門戶模塊分別與業(yè)務(wù)服務(wù)管理中心模塊、集中安全管控模塊和信息化工作管理模塊連接；所述集中安全管控模塊包括業(yè)務(wù)用戶設(shè)備、F8安全網(wǎng)關(guān)、業(yè)務(wù)設(shè)備、安全管控管理設(shè)備、網(wǎng)絡(luò)維護(hù)日志及C/S?SSO探針、維護(hù)用戶設(shè)備，用戶設(shè)備通過(guò)F8安全網(wǎng)關(guān)與業(yè)務(wù)設(shè)備連接；安全管控管理設(shè)備與業(yè)務(wù)設(shè)備連接；維護(hù)用戶設(shè)備通過(guò)F8安全網(wǎng)關(guān)與網(wǎng)絡(luò)維護(hù)日志及C/S?SSO探針連接，網(wǎng)絡(luò)維護(hù)日志及C/S?SSO探針與業(yè)務(wù)設(shè)備連接。

2.根據(jù)權(quán)利要求1所述的一種煙草行業(yè)信息安全運(yùn)維一體化應(yīng)用平臺(tái)系統(tǒng)，其特征在于：所述業(yè)務(wù)設(shè)備包括服務(wù)器、交換機(jī)、路由器、防火墻。

3.根據(jù)權(quán)利要求1所述的一種煙草行業(yè)信息安全運(yùn)維一體化應(yīng)用平臺(tái)系統(tǒng)，其特征在于：所述安全管控管理設(shè)備包括F8修復(fù)器、F8LDAP、F8IDM。

4.根據(jù)權(quán)利要求1所述的一種煙草行業(yè)信息安全運(yùn)維一體化應(yīng)用平臺(tái)系統(tǒng)，其特征在于：所述信息安全運(yùn)維服務(wù)管理門戶模塊，主要由展示模塊、業(yè)務(wù)模塊、采集模塊，展示模塊用于提供一體化的展示界面，業(yè)務(wù)模塊用于實(shí)現(xiàn)各功能模塊的具體業(yè)務(wù)操作，采集模塊用于采集基礎(chǔ)設(shè)施的各項(xiàng)運(yùn)行數(shù)據(jù)，所述采集模塊設(shè)置有操作命令接口和外部平臺(tái)接口。

5.根據(jù)權(quán)利要求1所述的一種煙草行業(yè)信息安全運(yùn)維一體化應(yīng)用平臺(tái)系統(tǒng)，其特征在于：所述集中安全管控模塊，包括：人機(jī)界面層、應(yīng)用層、網(wǎng)絡(luò)層、接口層，所述人機(jī)界面層用于為管理人員提供集中安全管控模塊的訪問(wèn)入口，并提供用戶自助服務(wù)入口，所述應(yīng)用層用于實(shí)現(xiàn)帳號(hào)管理、角色管理、資源管理、授權(quán)管理、審計(jì)分析、審計(jì)預(yù)警、平臺(tái)自管理、終端安全準(zhǔn)入等管理功能，提供帳號(hào)同步管理服務(wù)、認(rèn)證服務(wù)、認(rèn)證樞紐、SSO服務(wù)、審計(jì)數(shù)據(jù)采集等服務(wù)功能，保存平臺(tái)核心數(shù)據(jù)，包括與帳號(hào)/密碼、系統(tǒng)/應(yīng)用、角色/策略等相關(guān)的帳號(hào)數(shù)據(jù)和審計(jì)相關(guān)數(shù)據(jù)，網(wǎng)絡(luò)層是通過(guò)安全網(wǎng)關(guān)來(lái)實(shí)現(xiàn)，為自然人和資源之間建立獨(dú)立于物理網(wǎng)絡(luò)的虛擬安全域服務(wù)，接口層提供與應(yīng)用相關(guān)的接口。

6.根據(jù)權(quán)利要求1所述的一種煙草行業(yè)信息安全運(yùn)維一體化應(yīng)用平臺(tái)系統(tǒng)，其特征在于：所述信息化工作管理模塊，主要由數(shù)據(jù)存儲(chǔ)模塊、后臺(tái)處理模塊、前臺(tái)處理模塊和訪問(wèn)終端模塊組成，數(shù)據(jù)存儲(chǔ)模塊含有煙草系統(tǒng)信息資源，包括結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)；后臺(tái)處理模塊包括基礎(chǔ)信息管理，需求管理，資料管理，資產(chǎn)合同管理，項(xiàng)目管理，計(jì)劃管理，考核管理，查詢統(tǒng)計(jì)等功能；前臺(tái)處理模塊包括頁(yè)面生成、緩存處理，流量統(tǒng)計(jì)等功能；最終用戶可以通過(guò)訪問(wèn)終端模塊設(shè)備訪問(wèn)網(wǎng)站。

7.根據(jù)權(quán)利要求6所述的一種煙草行業(yè)信息安全運(yùn)維一體化應(yīng)用平臺(tái)系統(tǒng)，其特征在于：所述信息化工作管理模塊在管理上，突出工作計(jì)劃是各項(xiàng)具體事務(wù)的源頭和主線，每項(xiàng)具體事務(wù)都必須先有計(jì)劃，通過(guò)按照計(jì)劃，執(zhí)行，考核，分析，調(diào)整計(jì)劃這個(gè)閉環(huán)工作流程，完成信息化管理工作，在項(xiàng)目建設(shè)管理上，嚴(yán)格按照行業(yè)檢查的要求，實(shí)現(xiàn)信息化項(xiàng)目和科技創(chuàng)新項(xiàng)目的關(guān)鍵環(huán)節(jié)痕跡記載，對(duì)項(xiàng)目建設(shè)過(guò)程進(jìn)行管控。

8.根據(jù)權(quán)利要求1所述的一種煙草行業(yè)信息安全運(yùn)維一體化應(yīng)用平臺(tái)系統(tǒng)，其特征在于：所述業(yè)務(wù)服務(wù)管理中心模塊，主要由業(yè)務(wù)管理平臺(tái)、服務(wù)管理平臺(tái)、系統(tǒng)管理平臺(tái)和接口管理平臺(tái)組成,業(yè)務(wù)管理平臺(tái)與服務(wù)管理平臺(tái)通過(guò)接口管理平臺(tái)連接。

9.根據(jù)權(quán)利要求8所述的一種煙草行業(yè)信息安全運(yùn)維一體化應(yīng)用平臺(tái)系統(tǒng)，其特征在于：業(yè)務(wù)管理平臺(tái)實(shí)現(xiàn)對(duì)IT資源的運(yùn)行狀態(tài)的統(tǒng)一監(jiān)控，其管理對(duì)象包括主機(jī)、網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)、中間件等設(shè)備和應(yīng)用部件類的各系統(tǒng)的應(yīng)用軟件，有選擇性地將告警信息送到服務(wù)管理平臺(tái)，形成事件提交運(yùn)維管理人員處理，監(jiān)控?cái)?shù)據(jù)庫(kù)中的配置數(shù)據(jù)可與服務(wù)管理平臺(tái)的CMDB中的相應(yīng)配置數(shù)據(jù)進(jìn)行同步。

10.根據(jù)權(quán)利要求8所述的一種煙草行業(yè)信息安全運(yùn)維一體化應(yīng)用平臺(tái)系統(tǒng)，其特征在于：業(yè)務(wù)管理平臺(tái)結(jié)構(gòu)劃分為三層，分別是數(shù)據(jù)采集層、數(shù)據(jù)處理層、數(shù)據(jù)展現(xiàn)層，被監(jiān)控對(duì)象的網(wǎng)管數(shù)據(jù)通過(guò)三個(gè)層面的處理，數(shù)據(jù)采集層通過(guò)與被管系統(tǒng)的接口采集網(wǎng)管數(shù)據(jù)，送到數(shù)據(jù)處理層進(jìn)行數(shù)據(jù)處理，數(shù)據(jù)處理層一方面對(duì)數(shù)據(jù)進(jìn)行判斷產(chǎn)生告警信息送到數(shù)據(jù)展現(xiàn)層，另一方面錄入監(jiān)控?cái)?shù)據(jù)庫(kù)，數(shù)據(jù)展現(xiàn)層展現(xiàn)告警信息，并且展現(xiàn)各種監(jiān)控視圖。