[發(fā)明專利]一種數(shù)據(jù)中心的數(shù)據(jù)采集方法和采集系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202010546291.X
• 申請日: 2020-06-15
• 公開（公告）號: CN112039834A
• 公開（公告）日: 2020-12-04
• 發(fā)明（設(shè)計(jì)）人: 吳強(qiáng)
• 申請（專利權(quán)）人: 浙江齊治科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 浙江杭州金通專利事務(wù)所有限公司 33100
• 代理人: 徐關(guān)壽

一種數(shù)據(jù)中心的數(shù)據(jù)采集方法，該方法在數(shù)據(jù)中心內(nèi)設(shè)置數(shù)據(jù)采集器，對數(shù)據(jù)采集器輸入初始的服務(wù)端賬號，數(shù)據(jù)采集器以服務(wù)端賬號定時(shí)登錄服務(wù)端，搜索目標(biāo)數(shù)據(jù)，再將目標(biāo)數(shù)據(jù)以預(yù)設(shè)格式輸出。本發(fā)明的優(yōu)點(diǎn)在于：以服務(wù)端賬號定時(shí)自動遠(yuǎn)程登錄數(shù)據(jù)中心的服務(wù)端，在數(shù)據(jù)采集器中一次性配置批量采集任務(wù)，并將獲得的目標(biāo)數(shù)據(jù)以需要的數(shù)據(jù)格式輸出。無需在服務(wù)端安裝Agent、植入腳本等，對服務(wù)端的干擾最低，且一次性采集能夠獲得全面的數(shù)據(jù)。通過預(yù)設(shè)于數(shù)據(jù)采集器中的采集任務(wù)自動化登錄服務(wù)端進(jìn)行目標(biāo)數(shù)據(jù)搜索、采集，采集任務(wù)可精確到指令，且采集任務(wù)全數(shù)字化，能夠?qū)崿F(xiàn)訪問控制和權(quán)限控制，避免人為因素造成的干擾和隱患。

技術(shù)領(lǐng)域

本發(fā)明涉及信息安全領(lǐng)域，特別是一種數(shù)據(jù)中心的數(shù)據(jù)采集方法和采集系統(tǒng)。

背景技術(shù)

本部分只是為了方便理解本發(fā)明的內(nèi)容，不應(yīng)視為現(xiàn)有技術(shù)。

根據(jù)網(wǎng)絡(luò)面向的用戶不同，可以將網(wǎng)絡(luò)劃分為外網(wǎng)（互聯(lián)網(wǎng)）和內(nèi)網(wǎng)（局域網(wǎng)）。內(nèi)網(wǎng)又可以劃分為辦公網(wǎng)和生產(chǎn)網(wǎng)。辦公上網(wǎng)的網(wǎng)絡(luò)行為相對開放，容易發(fā)生病毒和網(wǎng)絡(luò)入侵事件。若辦公用戶和生產(chǎn)用戶處于同一網(wǎng)絡(luò)中，則辦公網(wǎng)絡(luò)發(fā)生的病毒和入侵事件會幾乎迅速傳播到生產(chǎn)網(wǎng)，給生產(chǎn)安全帶來極大的威脅。因此，辦公網(wǎng)和生產(chǎn)網(wǎng)也被要求隔離。生產(chǎn)網(wǎng)也稱為數(shù)據(jù)中心。數(shù)據(jù)中心包括計(jì)算資源、存儲資源和網(wǎng)絡(luò)資源等。

現(xiàn)有的從數(shù)據(jù)中心采集數(shù)據(jù)的方式，包括：1、在服務(wù)端安裝Agent，以Agent定時(shí)或?qū)崟r(shí)從當(dāng)前服務(wù)端采集數(shù)據(jù)。2、在服務(wù)端植入腳本，腳本觸發(fā)數(shù)據(jù)采集程序，是當(dāng)前服務(wù)端定時(shí)向外輸出數(shù)據(jù)。3、以服務(wù)端賬號定時(shí)登錄，采集數(shù)據(jù)。

以Agent采集數(shù)據(jù)的方式，存在的問題是：對服務(wù)端的系統(tǒng)運(yùn)行造成風(fēng)險(xiǎn)，可能出現(xiàn)軟件不兼容而導(dǎo)致系統(tǒng)沖突、甚至崩潰，并且，現(xiàn)有的服務(wù)端中，通常已經(jīng)安裝有多個(gè)Agent，不可能為了采集數(shù)據(jù)而在服務(wù)端無限制增加Agent。

在服務(wù)端植入腳本的方式存在的問題是：服務(wù)端的數(shù)量龐大，常見的數(shù)據(jù)中心中，無法實(shí)現(xiàn)每一臺服務(wù)端都植入腳本，從而導(dǎo)致數(shù)據(jù)采集不全。

用賬號密碼登錄服務(wù)端的方式存在的問題是：以人工逐臺登錄服務(wù)端采集數(shù)據(jù)，而服務(wù)端數(shù)量龐大，難以實(shí)現(xiàn)對所有服務(wù)端的登錄，并且人工登錄，無法約束和監(jiān)控操作人員登錄服務(wù)端后的操作行為，帶來安全隱患和誤操作風(fēng)險(xiǎn)。

因此，需要有一種在數(shù)據(jù)中心內(nèi)部以無Agent的方式自動化、批量化采集數(shù)據(jù)的自動化數(shù)據(jù)采集器。

數(shù)據(jù)中心的服務(wù)端其實(shí)就是具有數(shù)據(jù)處理能力的服務(wù)器，每臺服務(wù)端都具有各自的操作系統(tǒng)，再在操作系統(tǒng)上安裝各種應(yīng)用，比如Web應(yīng)用，比如數(shù)據(jù)庫，比如中間件等。常見的Agent采集方式或者腳本采集方式，都是在服務(wù)端的操作系統(tǒng)上安裝Agent或者植入腳本，可能與操作系統(tǒng)、操作系統(tǒng)上安裝的應(yīng)用發(fā)生沖突，造成隱患。

發(fā)明內(nèi)容

本發(fā)明將進(jìn)入數(shù)據(jù)中心的模型視為包含終端和服務(wù)端，終端代表用戶，服務(wù)端代表數(shù)據(jù)中心的資產(chǎn)。

常規(guī)的運(yùn)維操作時(shí)，工作人員以各自的服務(wù)端賬號登錄數(shù)據(jù)中心的服務(wù)端，進(jìn)行工作。數(shù)據(jù)中心的服務(wù)端數(shù)量龐大，每一臺服務(wù)端至少有一個(gè)賬號，因此，進(jìn)入服務(wù)端的賬號數(shù)量更加龐大，無法管理。另外，工作人員進(jìn)入服務(wù)端之后的操作無法監(jiān)控，工作人員的誤操作和違規(guī)操作等導(dǎo)致運(yùn)維安全事件頻繁發(fā)生，且難以查清原因。

本發(fā)明提供一種在數(shù)據(jù)中心內(nèi)部以無Agent的方式自動化、批量化采集數(shù)據(jù)的自動化數(shù)據(jù)采集方法和采集器。

一種數(shù)據(jù)中心的數(shù)據(jù)采集方法，其特征在于：該方法在數(shù)據(jù)中心內(nèi)設(shè)置數(shù)據(jù)采集器，對數(shù)據(jù)采集器輸入初始的服務(wù)端賬號，數(shù)據(jù)采集器以服務(wù)端賬號定時(shí)登錄服務(wù)端進(jìn)行數(shù)據(jù)采集，搜索目標(biāo)數(shù)據(jù)，再將目標(biāo)數(shù)據(jù)以預(yù)設(shè)格式輸出。

優(yōu)選的，定時(shí)自動化采集數(shù)據(jù)執(zhí)行以下操作：數(shù)據(jù)采集器遠(yuǎn)程登錄目標(biāo)設(shè)備的操作系統(tǒng)，或應(yīng)用；在服務(wù)端探測目標(biāo)信息所在的位置，獲取目標(biāo)信息。