[發(fā)明專利]一種監(jiān)控系統(tǒng)及監(jiān)控系統(tǒng)配置方法

有效

• 申請(qǐng)?zhí)枺?/td>: 202011243034.5
• 申請(qǐng)日: 2020-11-09
• 公開（公告）號(hào): CN112383531B
• 公開（公告）日: 2022-10-18
• 發(fā)明（設(shè)計(jì)）人: 張笑欽;胡杰;吳益劍
• 申請(qǐng)（專利權(quán)）人: 溫州大學(xué)大數(shù)據(jù)與信息技術(shù)研究院
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04L69/165;H04L41/08;H04L41/0823;H04L41/0631;H04L9/08
• 代理公司: 北京陽光天下知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11671
• 代理人: 李滿紅

1.一種監(jiān)控系統(tǒng)，其特征在于，包括：中央監(jiān)控模塊、權(quán)限確定及驗(yàn)證模塊、監(jiān)控參數(shù)獲取模塊、數(shù)據(jù)加密模塊和運(yùn)維監(jiān)控模塊；

所述中央監(jiān)控模塊包括智能報(bào)警單元、指令分配單元、設(shè)備合法性驗(yàn)證單元、數(shù)據(jù)存儲(chǔ)單元和監(jiān)控設(shè)備管理單元，所述智能報(bào)警單元用于對(duì)異常服務(wù)運(yùn)行情況進(jìn)行報(bào)警和報(bào)警記錄，所述智能報(bào)警單元包括自定義報(bào)警規(guī)則配置模塊、自動(dòng)報(bào)警模塊和報(bào)警信息記錄模塊，所述指令分配單元用于接收反饋信息和分發(fā)信息，所述指令分配單元包括信息監(jiān)聽模塊、數(shù)據(jù)處理模塊、參數(shù)配置模塊和指令分配模塊，所述設(shè)備合法性驗(yàn)證單元用于驗(yàn)證各監(jiān)控設(shè)備是否合法，所述監(jiān)控設(shè)備管理單元與所述指令分配單元相連接用于向每個(gè)子監(jiān)控設(shè)備發(fā)送輪詢命令配置文件和參數(shù)配置指令并接收所述每個(gè)子監(jiān)控設(shè)備反饋的參數(shù)更新信息和地址信息；

所述權(quán)限確定及驗(yàn)證模塊包括權(quán)限設(shè)定單元和驗(yàn)證單元，所述權(quán)限設(shè)定單元用于設(shè)定管理等級(jí)權(quán)限、信息通訊權(quán)限和各功能子模塊與用戶之間的關(guān)聯(lián)映射關(guān)系，并輸出配置結(jié)果信息并存儲(chǔ)至所述數(shù)據(jù)存儲(chǔ)單元中的數(shù)據(jù)庫(kù)服務(wù)器；

所述監(jiān)控參數(shù)獲取模塊包括解碼單元和通信單元，所述解碼單元用于采集并解析監(jiān)控?cái)?shù)據(jù)和子監(jiān)控設(shè)備的各個(gè)監(jiān)控參數(shù),并將采集數(shù)據(jù)根據(jù)配置服務(wù)所設(shè)置的參數(shù)標(biāo)準(zhǔn)發(fā)送給所述指令分配單元，所述指令分配單元接收反饋信息和分發(fā)信息給所述智能報(bào)警單元和所述監(jiān)控設(shè)備管理單元，所述通信單元用于根據(jù)網(wǎng)絡(luò)通訊協(xié)議建立通訊鏈路；

所述數(shù)據(jù)加密模塊用于為在所述通訊鏈路上傳輸?shù)臄?shù)據(jù)進(jìn)行加解密，所述數(shù)據(jù)加密模塊采用基于量子加解密的方法保證數(shù)據(jù)傳輸安全；

所述運(yùn)維監(jiān)控模塊用于對(duì)配置的合法監(jiān)控設(shè)備進(jìn)行維護(hù)，所述運(yùn)維監(jiān)控模塊包括報(bào)警記錄接收單元和運(yùn)維單元，所述運(yùn)維單元用于調(diào)用所述數(shù)據(jù)存儲(chǔ)單元中專家維護(hù)模板數(shù)據(jù)庫(kù)存儲(chǔ)的對(duì)應(yīng)報(bào)警信息維護(hù)模板；

所述參數(shù)配置模塊包括參數(shù)判別單元、自動(dòng)最優(yōu)參數(shù)輸出單元和指令接收單元，所述參數(shù)配置模塊用于判斷配置操作是否正確，所述自動(dòng)最優(yōu)參數(shù)輸出單元用于根據(jù)專家知識(shí)庫(kù)學(xué)習(xí)最優(yōu)參數(shù)，并在用戶設(shè)定的某一參數(shù)超過閾值范圍時(shí)默認(rèn)輸出所述最優(yōu)參數(shù)，所述指令接收單元與所述自動(dòng)最優(yōu)參數(shù)輸出單元和所述指令分配單元相連接輸出配置指令信息至所述監(jiān)控設(shè)備管理單元，判斷配置操作是否正確包括：判斷修改后的參數(shù)中不允許重復(fù)的參數(shù)是否與另一監(jiān)控設(shè)備的配置參數(shù)重復(fù)以及參數(shù)是否最優(yōu)配置和各關(guān)聯(lián)參數(shù)之間的配置是否正確；

還包括監(jiān)控系統(tǒng)的配置方法，該方法具體如下：

S1:系統(tǒng)啟動(dòng)后，所述指令分配單元中的信息監(jiān)聽模塊對(duì)服務(wù)進(jìn)程和線路運(yùn)行情況進(jìn)行監(jiān)聽，并根據(jù)所述自定義報(bào)警規(guī)則配置模塊配置的自定義報(bào)警規(guī)則對(duì)監(jiān)聽信息進(jìn)行處理后將處理結(jié)果發(fā)送至所述自動(dòng)報(bào)警模塊實(shí)現(xiàn)不同監(jiān)控設(shè)備和監(jiān)控對(duì)象的監(jiān)控內(nèi)容的監(jiān)控結(jié)果進(jìn)行差異化處理；

S2:所述監(jiān)控參數(shù)獲取模塊的通信單元根據(jù)網(wǎng)絡(luò)通訊協(xié)議建立通訊鏈路，所述數(shù)據(jù)加密模塊采用基于量子加解密的方法為在所述通訊鏈路上傳輸?shù)臄?shù)據(jù)進(jìn)行加解密，然后通過所述通訊鏈路建立與若干個(gè)前端監(jiān)控子單元之間的連接，由所述解碼單元采集并解析監(jiān)控?cái)?shù)據(jù)和子監(jiān)控設(shè)備的各個(gè)監(jiān)控參數(shù),并將采集數(shù)據(jù)根據(jù)配置服務(wù)所設(shè)置的參數(shù)標(biāo)準(zhǔn)發(fā)送給所述指令分配單元的數(shù)據(jù)處理模塊，所述數(shù)據(jù)處理模塊接收所述自動(dòng)報(bào)警模塊的反饋信息并通過所述指令分配模塊分配配置信息，同時(shí)通過所述參數(shù)配置模塊進(jìn)行參數(shù)判別和輸出；

S3:當(dāng)用戶對(duì)參數(shù)數(shù)據(jù)進(jìn)行修改時(shí)，根據(jù)所述權(quán)限設(shè)定單元設(shè)定的管理等級(jí)權(quán)限、信息通訊權(quán)限和各功能子模塊與用戶之間的關(guān)聯(lián)映射關(guān)系，通過所述驗(yàn)證單元進(jìn)行用戶認(rèn)證和權(quán)限確認(rèn)；

S4:所述監(jiān)控設(shè)備管理單元接收到輸出參數(shù)和配置信息后，通過建立的無線鏈路向各設(shè)備控制網(wǎng)關(guān)廣播發(fā)送配置指令，并將所述各設(shè)備控制網(wǎng)關(guān)的基本信息和與之相連接的合法監(jiān)控設(shè)備的參數(shù)更新記錄存儲(chǔ)至所述數(shù)據(jù)存儲(chǔ)單元，通過各設(shè)備控制網(wǎng)關(guān)對(duì)所述合法監(jiān)控設(shè)備進(jìn)行控制，所述各設(shè)備控制網(wǎng)關(guān)對(duì)所述配置指令執(zhí)行進(jìn)行反饋，由所述設(shè)備合法性驗(yàn)證單元根據(jù)合法性判別規(guī)則判斷各監(jiān)控設(shè)備是否合法，若合法則與監(jiān)控設(shè)備相連的所述設(shè)備控制網(wǎng)關(guān)僅反饋參數(shù)更新信息和所述設(shè)備控制網(wǎng)關(guān)的唯一標(biāo)識(shí)，否則將所述設(shè)備控制網(wǎng)關(guān)的唯一標(biāo)識(shí)和非法信息以幀格式信息反饋至所述監(jiān)控設(shè)備管理單元；

S5:所述監(jiān)控設(shè)備管理單元將接收到的監(jiān)控信息發(fā)送至所述數(shù)據(jù)處理模塊，所述數(shù)據(jù)處理模塊對(duì)所述監(jiān)控信息對(duì)應(yīng)的前端監(jiān)控子單元對(duì)應(yīng)信息進(jìn)行增、刪、改、查操作；

所述基于量子加解密的方法包括：獲取數(shù)據(jù)發(fā)送方發(fā)送的TCP數(shù)據(jù)包或UDP數(shù)據(jù)包的數(shù)據(jù)部分；根據(jù)量子密鑰分配系統(tǒng)分發(fā)的量子密鑰利用流加密算法生成加密密鑰對(duì)發(fā)送數(shù)據(jù)進(jìn)行加密；并計(jì)算經(jīng)過量子加密后TCP數(shù)據(jù)包或UDP數(shù)據(jù)包的校驗(yàn)和獲得IP數(shù)據(jù)報(bào)的數(shù)據(jù)部分；然后對(duì)IP數(shù)據(jù)報(bào)的首部進(jìn)行調(diào)整，將首部信息和所述IP數(shù)據(jù)報(bào)的數(shù)據(jù)部分封裝成IP數(shù)據(jù)報(bào)完成加密；接收方根據(jù)IP數(shù)據(jù)報(bào)的源地址和量子密鑰的解密密鑰對(duì)IP數(shù)據(jù)報(bào)中TCP數(shù)據(jù)包或UDP數(shù)據(jù)包的數(shù)據(jù)部分進(jìn)行解密；計(jì)算解密后TCP數(shù)據(jù)包或UDP數(shù)據(jù)包的校驗(yàn)和獲得解密后的IP數(shù)據(jù)報(bào)的數(shù)據(jù)部分，得到解密后的數(shù)據(jù)信息。