[發明專利]一種安全管理中心系統

在審

• 申請號: 202010043726.9
• 申請日: 2020-01-15
• 公開（公告）號: CN111259383A
• 公開（公告）日: 2020-06-09
• 發明（設計）人: 陳鑫;王艷輝;亓娜;謝程算
• 申請（專利權）人: 視聯動力信息技術股份有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 蘇培華

1.一種安全管理中心系統，其特征在于，所述系統包括：事件采集模塊、統一接口、管理服務模塊、數據模塊以及告警服務模塊；

其中，所述事件采集模塊與互聯網應用平臺以及視聯網應用平臺分別連接，所述事件采集模塊用于接收所述互聯網應用平臺以及視聯網應用平臺發送的安全事件數據以及審計事件數據，并將所述安全事件數據以及審計事件數據發送至所述數據模塊；

所述數據模塊與所述事件采集模塊連接，所述數據模塊用于接收并存儲所述安全事件數據以及所述審計事件數據；所述數據模塊預先存儲有所述互聯網應用平臺和所述視聯網應用平臺的用戶信息；所述統一接口用于接收所述互聯網應用平臺和所述視聯網應用平臺發送的攜帶有目標用戶信息的登錄請求，并將所述登錄請求發送至所述管理服務模塊；

所述管理服務模塊分別與所述統一接口以及所述數據模塊連接；所述管理服務模塊對所述目標用戶信息進行鑒權；所述管理服務模塊還用于對所述數據模塊中的審計事件數據進行安全審計；

所述告警服務模塊與所述數據模塊連接；所述告警服務模塊用于根據所述數據模塊中的安全事件數據進行安全分析，并在所述安全事件數據符合預設條件時，進行安全告警。

2.根據權利要求1所述的系統，其特征在于，所述系統還包括：業務模塊，所述業務模塊與多個視聯網業務平臺分別連接；

所述業務模塊用于接收所述視聯網業務平臺發送的業務數據，并對所述業務數據進行業務管理。

3.根據權利要求2所述的系統，其特征在于，所述業務模塊包括：網管單元、會管單元以及監控管理單元中的至少一個；

其中，所述網管單元用于對連接所述視聯網業務平臺的終端進行管理；

所述會管單元，用于接入所述視聯網業務平臺的視頻會議業務數據，并對所述視頻會議業務數據進行管理；

所述監控管理單元，用于接入所述視聯網業務平臺的監控業務數據，并對所述監控業務數據進行管理。

4.根據權利要求1所述的系統，其特征在于，所述安全事件數據包括：所述互聯網應用平臺以及視聯網應用平臺運行異常時，生成的異常告警信息；

所述審計事件數據包括：所述互聯網應用平臺以及視聯網應用平臺運行產生的日志文件以及操作記錄。

5.根據權利要求1所述的系統，其特征在于，所述事件采集模塊包括：安全事件采集單元和審計事件采集單元；

所述審計事件采集單元用于接收探針管理轉發來自所述視聯網應用平臺的審計事件數據；其中，所述視聯網應用平臺將審計事件數據通過視聯網協議傳輸至所述探針管理；所述探針管理將所述審計事件數據通過視聯網協議傳輸至所述審計事件采集單元；

所述安全事件采集單元用于接收探針管理轉發來自所述視聯網應用平臺的安全事件數據；其中，所述視聯網應用平臺將安全事件數據通過視聯網協議傳輸至所述探針管理；所述探針管理將所述安全事件數據通過視聯網協議傳輸至所述安全事件采集單元。

6.根據權利要求1所述的系統，其特征在于，所述管理服務模塊包括：審計管理單元和用戶管理單元；

所述用戶管理單元用于根據所述目標用戶信息查詢所述數據模塊中是否存儲有與所述目標用戶信息一致的用戶信息，并將查詢結果通過所述統一接口返回至所述互聯網應用平臺和所述視聯網應用平臺；

所述審計管理單元用于根據預先存儲的審計策略對所述數據模塊中的審計事件數據進行審計分析。

7.根據權利要求6所述的系統，其特征在于，所述管理服務模塊還包括：資源管理單元；所述資源管理單元用于根據所述數據模塊中的安全事件數據以及審計數據進行資源使用風險預測，確定所述互聯網應用平臺和所述視聯網應用平臺上硬件資源在未來預設時間段內的使用情況。

8.根據權利要求6所述的系統，其特征在于，所述管理服務模塊還包括：安全管理單元；所述安全管理單元用于對所述數據模塊中的安全對象添加唯一的安全標識；其中所述安全對象至少包括：所述安全事件數據和所述審計事件數據中出現的實體設備、平臺的進程以及用戶；

和/或，所述安全管理單元還用于對每一安全對象配置安全策略，并設置每一安全對象的使用范圍。