[發明專利]等級保護中網絡設備的管理方法、客戶端及系統

有效

• 申請號: 202010637544.4
• 申請日: 2020-07-05
• 公開（公告）號: CN111934905B
• 公開（公告）日: 2023-02-24
• 發明（設計）人: 楊騰霄;崔政強;馬宇塵
• 申請（專利權）人: 上海紐盾科技股份有限公司
• 主分類號: H04L41/026
• 分類號: H04L41/026;H04L9/40;G06F3/0481
• 代理公司: 上海圖靈知識產權代理事務所(普通合伙) 31393
• 代理人: 謝微

本發明公開了等級保護中網絡設備的管理方法、客戶端及系統，涉及網絡信息安全技術領域。一種等級保護中網絡設備的管理方法,包括步驟:通過即時通信工具獲取網絡信息系統中網絡設備的位置信息并生成設備分布圖；采集用戶在所述設備分布圖中調整目標網絡設備位置的操作信息；在判定前述用戶具有該網絡信息系統管理員權限時，觸發設備分布圖中前述目標網絡設備的位置調整。本發明通過即時通信工具能夠直觀地顯示網絡信息系統中的網絡設備的布局位置以及發出針對目標網絡設備的位置調整要求。

技術領域

本發明涉及網絡信息安全技術領域，具體涉及一種等級保護中網絡設備的管理方法、客戶端及系統。

背景技術

網絡安全、應用安全行業中，安全評估方法層出不窮，常用的有等級保護、滲透測試、漏洞掃描、基線核查、風險評估等方法，每一種方法都有其各自特點。其中，等級保護是指對國家重要信息、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統(網絡設備)分等級實行安全保護，對信息系統中使用的信息安全產品實行按等級管理，對信息系統中發生的信息安全事件分等級響應、處置。為此，國家制定了對應的《信息系統安全等級保護測評要求》等管理規范和技術標準。等保測評(全稱為信息系統安全等級保護測評)即是參照《信息系統安全等級保護測評要求》中的技術數據對信息系統使用的網絡設備進行測評工作。傳統的對應網絡設備的等保測評工作，通常是基于人工操作的：首先，人工判別網絡設備類型，再根據等級保護技術標準要求的相應等級下的各個測評指標對網絡設備進行對應的測評；然后，人工計算測評得到的數據，編寫等保測評報告。

其中，等保測評中包括物理安全的測評，需要對機房、辦公場地進行測評。網絡設備的布局需要符合相關規定，比如等保三級要求對機房劃分區域進行管理，區域和區域之間設置物理隔離裝置，在重要區域前設置交付或安裝等過渡區域；機房要求有過渡區域，服務器區域，托管區域，有存在物理上劃分區域即為符合，到其他區域最好有門禁。上述要求對機房中網絡設備的布局提出了要求。測評過程中，如果發現機房中網絡設備的分區域管理不合理，需要提供整改建議，目前通常是通知文檔告知相關整改建議。

現有的告知方式不夠直觀，無法高效、直觀地向對應單位的網管人員反映出需要整改的網絡設備的位置關系，降低了用戶的使用體驗。

發明內容

本發明的目的是提供一種等級保護中網絡設備的管理方法、客戶端及系統，本發明的優點在于：通過即時通信工具能夠直觀地顯示網絡信息系統中的網絡設備的布局位置以及發出針對目標網絡設備的位置調整要求。

為實現上述目標，本發明提供了如下技術方案：

一種等級保護中網絡設備的管理方法(包括如下步驟:

通過即時通信工具獲取網絡信息系統中網絡設備的位置信息并生成設備分布圖；

采集用戶在所述設備分布圖中調整目標網絡設備位置的操作信息；

在判定前述用戶具有該網絡信息系統管理員權限時，觸發設備分布圖中前述目標網絡設備的位置調整。

進一步，在設備分布圖的顯示界面，根據網絡設備之間的實際空間位置關系顯示網絡設備圖標，用戶拖動所述網絡設備圖標在設備分布圖中的顯示位置時，向網絡信息系統的管理人員發出設備位置調整的指示信號。

進一步，所述設備分布圖為二維或三維視圖，并能夠進行放大、縮小、平移、旋轉和/或角度調整；

對應著每個網絡設備的網絡設備圖標顯示有對應管理人員的聯系人對象，采集用戶對聯系人對象的聯系人ITEM項的觸發操作，生成與該聯系人對象的即時通信交互界面。

進一步，將所述設備位置調整信息轉換成語音、文字和/或圖像信息后，以即時通信消息的方式發送給網絡信息系統的管理人員；

以及，生成前述目標網絡設備的移位導引地圖以引導管理人員進行目標網絡設備的實際位置調整。