[發明專利]網絡安全監控中進行設備評測的方法、裝置及系統

在審

• 申請號: 202010637552.9
• 申請日: 2020-07-05
• 公開（公告）號: CN111928945A
• 公開（公告）日: 2020-11-13
• 發明（設計）人: 楊騰霄;崔政強;馬宇塵
• 申請（專利權）人: 上海紐盾科技股份有限公司
• 主分類號: G01J5/00
• 分類號: G01J5/00
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明公開了網絡安全監控中進行設備評測的方法、裝置及系統，涉及網絡信息安全技術領域。一種網絡安全監控中進行設備評測的方法,包括步驟:對應著網絡信息系統中的網絡設備設置熱感儀套裝，所述熱感儀套裝包括熱感應裝置和通信裝置，以探測各網絡設備的溫度數據和空間數據并與所在系統或關聯的外部系統進行通信交互；根據獲取的網絡設備的溫度數據和空間數據生成網絡信息系統的溫度布局圖像數據；將前述溫度布局圖像數據與該網絡信息系統的標準溫度布局圖像數據進行比對，判斷網絡信息系統中網絡設備的運營狀態。本發明通過布局熱感儀套裝提高了網絡信息系統的安全評估效率。

技術領域

本發明涉及網絡信息安全技術領域，具體涉及一種網絡安全監控中進行設備評測的方法、裝置及系統。

背景技術

網絡安全監控通過實時監控網絡或主機活動，監視分析用戶和系統的行為，審計系統配置和漏洞，評估敏感系統和數據的完整性，識別攻擊行為，對異常行為進行統計和跟蹤，識別違反安全法規的行為，使用誘騙服務器記錄黑客行為等功能，使管理員(網管)有效地監視、控制和評估網絡或主機系統。網絡設備(包括網絡設備中的部件)是連接到網絡中的物理實體，常見的網絡設備的種類繁多，典型的可以包括：計算機(無論其為個人電腦或服務器)、集線器、交換機、網橋、路由器、網關、網絡接口卡(NIC)、無線接入點(WAP)、打印機和調制解調器、光纖收發器等。目前的網絡設備的安全監控一般是基于專門的監控平臺(監控中心)，通過集中式監控管理系統建立數據體系和信息共享來進行網絡設備的監控。

在網絡設備的安全監控中(網絡設備的溫度可以提示網絡設備的運行狀態，在網絡設備異常運行時，其主要運行部件比如CPU的溫度往往會出現異常。因此在網絡設備監控中，通常還包括對CPU、磁盤、顯卡等進行溫度監控。現有的溫度監控一般是通過單一的溫度傳感器來實現的，通過溫度傳感器探測被測物體溫度數據。然而，上述方式因為僅能提供監測點的溫度數據，用戶難以直觀地了解網絡設備所屬的整個網絡信息系統的溫度場數據，安全評估時需要分別查詢各個監測點數據，影響了整個網絡信息系統的安全評估效率。

發明內容

本發明的目的是提供一種網絡安全監控中進行設備評測的方法、裝置及系統，本發明的優點在于：通過熱感儀套裝探測網絡信息系統中各個網絡設備的溫度數據和空間數據，并生成網絡信息系統的溫度布局圖像數據，通過比對溫度布局圖像數據與標準溫度布局圖像數據來判斷網絡信息系統中網絡設備的運營狀態，提高了網絡信息系統的安全評估效率。

為實現上述目標，本發明提供了如下技術方案：

一種網絡安全監控中進行設備評測的方法(包括步驟:

對應著網絡信息系統中的網絡設備設置熱感儀套裝，所述熱感儀套裝包括熱感應裝置和通信裝置，所述熱感應裝置安裝在各網絡設備主體結構上以探測各網絡設備的溫度數據和空間數據，所述通信裝置用于與所在系統或關聯的外部系統進行通信交互；

根據獲取的網絡設備的溫度數據和空間數據生成網絡信息系統的溫度布局圖像數據；

將前述溫度布局圖像數據與該網絡信息系統的標準溫度布局圖像數據進行比對，判斷網絡信息系統中網絡設備的運營狀態是否符合正常運營狀態。

進一步，設置有熱感應預警模塊，在溫度布局圖像數據與標準溫度布局圖像數據的不一致程度超過預設閾值時觸發前述熱感應預警模塊，向相關用戶發出提醒信息。

進一步，對應著熱感儀套裝設置有機器可讀碼作為用戶接口，所述機器可讀碼關聯前述熱感儀套裝的熱感應裝置以及熱感應裝置對應的網絡設備；

采集用戶終端通過即時通信工具對所述機器可讀碼的讀取操作，判斷對應的即時通信用戶是否具有該網絡信息系統管理員權限，判定具有管理員權限時，獲取關聯的熱感應裝置的探測數據和網絡設備信息輸出。