[發明專利]一種數據中心服務器集中管理系統及方法

在審

• 申請號: 201811025254.3
• 申請日: 2018-09-04
• 公開（公告）號: CN109257209A
• 公開（公告）日: 2019-01-22
• 發明（設計）人: 田雨
• 申請（專利權）人: 山東浪潮云投信息科技有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 濟南信達專利事務所有限公司 37100
• 代理人: 姜明

本發明特別涉及一種數據中心服務器集中管理系統及方法。該數據中心服務器集中管理系統及方法，包括資源管理模塊，用戶管理模塊，授權管理模塊，身份認證模塊，訪問控制模塊，運維管理模塊和審計日志模塊。該數據中心服務器集中管理系統及方法，有效優化了機房設備管理過程，加強了設備的安全性及管理過程的安全性，既能夠實現對數據中心的集中安全管理，也能夠實現對用戶的身份、權限、操作的集中安全管理，提高了數據中心的運維安全性。

技術領域

本發明涉及數據中心設備管理技術領域，特別涉及一種數據中心服務器集中管理系統及方法。

背景技術

隨著信息化的發展，企業、政府業務上云的推進，數據中心的服務器數量急劇增長。數據中心的運維人員普遍偏少，數據中心的運維一直停留在傳統的直接訪問機器階段。系統開發之前，數據中心的運維情況大致如下：

數據中心的服務器資源孤立的存儲在系統中，只有簡單的IP、配置等基本信息，服務器的密碼等都是通過Excel文檔進行保存。運維人員對服務器的訪問是通過傳統的SSH直接訪問的方式進行操作，無法核對運維人員的訪問是否合法。

以上運維方式有如下問題：

（1）服務器的密碼通過Excel文檔保存，而Excel文檔經常會復制給其他人。隨著使用人員的增多，密碼就無序傳播開，如果有人惡意操作，也無法定位操作者，具有很大的安全隱患。

（2）服務器的密碼通常比較復雜，運維人員要操作某個服務器時，需要首先查看文檔，獲取密碼，再把密碼輸入到要SSH連接工具上發起連接。這個操作過程比較麻煩，需要頻繁的進行查看密碼、登錄、密碼驗證操作，給運維人員帶了很多額外的工作，導致運維效率低下。

（3）如果需要修改服務器的密碼，由于使用人員較多，其他人還是使用之前的密碼，很容易造成密碼的混亂；同時，如果需要收回某使用人員對服務器的訪問權限，只有修改密碼這一個方法，無法從根源上限制該人員的訪問。

（4）所有運維人員對服務器的訪問權限是一樣的，都可以隨時發起對服務器的操作，不能控制非法用戶的訪問。

隨著數據中心規模的擴大，這些運維問題會越來越嚴重。數據中心的安全威脅不僅來自于外部，更多的更有威脅的安全事故來源于運維人員的自身操作。服務器容納著數據中心最核心的業務數據，而現有的物理監控、安全防護無法精確定位、還原虛擬賬號和實體自然人之間的對應關系，給機房設備安全工作帶來極大的漏洞。

基于上述情況，本發明提出了一種數據中心服務器集中管理系統及方法。

發明內容

本發明為了彌補現有技術的缺陷，提供了一種簡單高效的數據中心服務器集中管理系統及方法。

本發明是通過如下技術方案實現的：

一種數據中心服務器集中管理系統，其特征在于：包括資源管理模塊，用戶管理模塊，授權管理模塊，身份認證模塊，訪問控制模塊，運維管理模塊和審計日志模塊；所述資源管理模塊用于管理數據中心的服務器資源包括服務器的基本信息和賬號信息；所述用戶管理模塊用于管理數據中心的運維人員信息，即系統的主要使用者信息；所述授權管理模塊包括用戶的資源授權單元和接入授權單元，資源授權單元是對系統中的運維人員進行服務器的授權管理和收回授權管理，接入授權單元用于控制用戶訪問服務器資源的限制，包括訪問時間和IP策略；所述身份認證模塊用于核對運維人員的身份信息，判斷是否可以登錄系統；所述訪問控制模塊用于根據用戶的資源授權和接入授權，判斷用戶是否可以進行連接服務器；所述運維管理模塊負責進行連接服務器進行運維操作；所述審計日志模塊用于記錄用戶的登陸日志和會話日志。