[發明專利]一種防止機房服務器接口誤操作的監控系統及方法

在審

• 申請號: 201711471438.8
• 申請日: 2017-12-29
• 公開（公告）號: CN109471780A
• 公開（公告）日: 2019-03-15
• 發明（設計）人: 呂智慧;韓文奇;王小豐;肖新光
• 申請（專利權）人: 北京安天網絡安全技術有限公司
• 主分類號: G06F11/32
• 分類號: G06F11/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明提出了一種防止機房服務器接口誤操作的監控系統及方法，包含收集裝置和接收裝置，收集裝置包含有距離收集模塊和輪廓收集模塊，其中距離收集模塊由距離傳感器構成，并對收集到的數據進行反饋；輪廓收集模塊由輪廓傳感器構成，并對收集到的數據進行反饋，能夠準確且實時的監控到服務器接口是否有變化，降低數據風險并及時發現服務器的錯誤操作。本發明實現機房服務器物理環境自動化監管，有效降低人工成本，且能夠準確且實時的監控到服務器接口是否有變化，降低數據風險并及時發現服務器的錯誤操作。

技術領域

本發明涉及信息安全技術領域，尤其涉及一種防止機房服務器接口誤操作的監控系統及方法。

背景技術

機房由于授權人員較多、較混雜，會有服務器資源通過USB接口被有意盜取的風險；同時受機房規模的限制，可能同一機柜會放置多個部門的服務器，這樣機房人員在操作時會存在將USB接口錯誤接入，或者網線錯誤插拔以及其它接口被錯誤操作的情況。無論哪種情況都是應該避免的，如果情況發生了，相關人員應該及時發現并解決，然而現有技術并沒有可靠的方法來監控這類情況。

發明內容

針對上述現有技術存在的問題，本發明提出了一種防止機房服務器接口誤操作的監控系統及方法，包含收集裝置和接收裝置，收集裝置包含有距離收集模塊和輪廓收集模塊，其中距離收集模塊由距離傳感器構成，并對收集到的數據進行反饋；輪廓收集模塊由輪廓傳感器構成，并對收集到的數據進行反饋，能夠準確且實時的監控到服務器接口是否有變化，降低數據風險并及時發現服務器的錯誤操作。

具體發明內容包括：

一種防止機房服務器接口誤操作的監控系統，包括收集裝置和接收裝置；

收集裝置安裝在服務器柜門的內外兩側，包含距離收集模塊和輪廓收集模塊，距離收集模塊由距離傳感器構成，并將收集到的數據反饋給接收裝置；輪廓收集模塊由輪廓傳感器構成，并將收集到的數據反饋給接收裝置；

接收裝置安裝在服務器的USB接口上，用于接收收集裝置反饋的數據，并根據預設參數對數據進行分析，判斷是否存在服務器接口誤操作行為。

進一步地，所述收集裝置安裝在服務器柜門的內外兩側，具體為：內外兩側均安裝有距離收集模塊和輪廓收集模塊，內側安裝的距離收集模塊用于獲取收集裝置到各服務器前端面板接口的距離，外側安裝的距離收集模塊用于獲取收集裝置到各服務器后端面板接口的距離；輪廓收集模塊用于獲取各服務器接口的輪廓；其中，所述接口包括：USB接口、網口。

進一步地，當接收裝置接收到的反饋數據與預設參數不一致時，將接收到的反饋數據上報給管理員，同時發出報警信號；當服務器位置發生變化時，距離接收模塊反饋的數據將于預設參數不一致，當接口發生設備插拔操作時，輪廓收集模塊反饋的數據將于預設參數不一致。

進一步地，還包括人工授權模塊，用于在人工干預服務器前由管理員生成授權碼，并將授權碼發送給接收裝置，接收裝置收到授權碼后解讀授權碼信息，對授權碼允許的操作不做報警處理。

一種基于所述系統的防止機房服務器接口誤操作的監控方法，包括：

根據機房服務器布置情況設定環境參數信息；

啟動防止機房服務器接口誤操作的監控系統，對機房中服務器的物理環境進行動態監控，實時判斷監控系統返回的數據是否與參數信息一致；

若一致則繼續監控，否則將返回的數據上報給管理員，并發出報警信號。

進一步地，還包括：當需要人工干預機房服務器物理環境時，由管理員生成授權碼，并將授權碼發送給所述監控系統，監控系統收到授權碼后解讀授權碼信息，對授權碼允許的操作不做報警處理。