[發明專利]用于數據中心部件的網絡安全監視系統和方法

有效

• 申請號: 201380032727.1
• 申請日: 2013-06-21
• 公開（公告）號: CN104395908B
• 公開（公告）日: 2017-06-13
• 發明（設計）人: 史蒂文·R·布萊克威爾
• 申請（專利權）人: 阿沃森特亨茨維爾有限責任公司
• 主分類號: G06F21/50
• 分類號: G06F21/50;G06F11/30
• 代理公司: 北京集佳知識產權代理有限公司11227
• 代理人: 杜誠,陳煒

1.一種安全監視系統，其適合于與部件一起使用，所述系統包括：

被布置在所述部件中的主處理器，用于執行運行功能并經由生產網絡進行通信；

被布置在所述部件中的服務處理器形式的第二處理器，用于僅經由獨立于所述生產網絡的管理網絡傳送性能和健康數據；

裝置，被配置成僅經由所述生產網絡與所述部件的所述主處理器進行通信以及僅經由所述管理網絡與所述部件的所述服務處理器進行通信；

所述管理網絡與所述生產網絡分離，并且被用于與所述服務處理器通信以僅將關于所述部件的所述性能和健康數據實時發送到所述裝置，并且所述性能和健康數據與主處理器利用率、電功率使用量和溫度中的至少之一有關；以及

所述裝置還包括基于處理器的復雜事件處理引擎，用于進行所述性能和健康數據的實時模式檢測和分析，并相對于所述部件的一方面的至少一個存儲的使用模式來評價所述性能和健康數據以檢測在所述裝置的使用模式下是否出現異常，并且其中所檢測的異常指示安全威脅已影響所述部件的運行。

2.如權利要求1所述的安全監視系統，其中所述裝置包括遠程訪問設備。

3.如權利要求1所述的安全監視系統，其中所述使用模式是使用復雜事件處理算法來分析的。

4.如權利要求3所述的安全監視系統，其中所述性能和健康數據包括下述項中的多個：

與所述部件的運行相關聯的溫度數據；

與所述部件的所述主處理器的運行相關聯的主處理器利用率數據；以及

與所述部件耗費的電功率相關聯的電功率使用量數據；

其中所述裝置分析所述數據，以檢測指示潛在的安全威脅已影響所述部件的運行的所述部件的異常運行狀況。

5.如權利要求1所述的安全監視系統，其中所述裝置包括用于存儲所述數據的數據庫。

6.如權利要求1所述的安全監視系統，其中所述裝置包括與所述部件相關聯的元素庫，所述元素庫包括協議和命令中的至少之一，以使得所述裝置能夠與所述部件通信。

7.如權利要求1所述的安全監視系統，其中所述管理網絡包括帶外網絡。

8.一種用于部件的安全監視的方法，所述部件經由生產網絡進行通信并具有服務處理器，所述方法包括：

使用裝置以僅經由所述生產網絡與所述部件的主處理器通信；

使用所述裝置以僅經由管理網絡與所述部件的所述服務處理器通信，接收所述部件的健康和性能相關數據，所述健康和性能相關數據與所述部件的功率使用量、所述部件的所述主處理器的主處理器利用率數據和所述部件的溫度數據中的至少之一有關；

使用所述裝置的復雜事件處理引擎，所述復雜事件處理引擎被配置成僅使用所述管理網絡接收所述健康和性能相關數據；

所述管理網絡獨立于所述生產網絡；以及

使用所述裝置的所述復雜事件處理引擎以相對于與所述部件的至少一個性能方面有關的存儲的使用模式實時分析所述部件的性能數據，以確定是否出現使用異常，其中所述使用異常指示安全威脅已影響所述部件的運行。

9.如權利要求8所述的方法，其中：

使用所述裝置包括：使用所述復雜事件處理引擎來分析所述溫度數據、所述功率使用量和所述主處理器利用率數據中的兩個或更多個以識別所述安全威脅。