[發(fā)明專利]基于公安內(nèi)外網(wǎng)傳輸?shù)呐e報監(jiān)控方法和系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202110433035.4
• 申請日: 2021-04-22
• 公開（公告）號: CN112995342B
• 公開（公告）日: 2021-08-06
• 發(fā)明（設(shè)計）人: 孫繼東;吳躍搏;任俊杰;孔連鋒;曹景超;田恬
• 申請（專利權(quán)）人: 航天神舟智慧系統(tǒng)技術(shù)有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L12/24;G06Q50/26
• 代理公司: 北京華創(chuàng)智道知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11888
• 代理人: 彭隨麗

1.一種基于公安內(nèi)外網(wǎng)傳輸?shù)呐e報監(jiān)控方法，其特征在于，包括：

通過移動客戶端提交違法舉報信息，通過互聯(lián)網(wǎng)將所述違法舉報信息傳輸至公安外網(wǎng)的前置FTP服務(wù)器，通過同步服務(wù)傳輸至公安內(nèi)網(wǎng)；

對所述互聯(lián)網(wǎng)和所述公安內(nèi)網(wǎng)之間形成數(shù)據(jù)傳輸?shù)膫鬏斖ǖ澜㈩A(yù)警機制,所述預(yù)警機制包括：通信狀態(tài)監(jiān)控、通信異常告警和丟包分析；

公安部門接收并審核所述違法舉報信息后將反饋文件經(jīng)過同步服務(wù)流轉(zhuǎn)至互聯(lián)網(wǎng)端的后置服務(wù)器，通過互聯(lián)網(wǎng)將審核結(jié)果反饋至舉報的移動客戶端；

所述前置FTP服務(wù)器為網(wǎng)閘FTP服務(wù)器1，所述后置服務(wù)器為外網(wǎng)數(shù)據(jù)交換服務(wù)器1；

所述通信異常告警的預(yù)警機制的觸發(fā)形式包括：

（1）觸發(fā)形式：在業(yè)務(wù)服務(wù)器A上部署程序，該程序通過FTP協(xié)議第3分鐘發(fā)送一個數(shù)據(jù)包X 到網(wǎng)閘FTP服務(wù)器1，該網(wǎng)閘FTP服務(wù)器1會自動將此數(shù)據(jù)包發(fā)送至邊界服務(wù)器，邊界服務(wù)器收到包后會傳送至內(nèi)網(wǎng)數(shù)據(jù)交換服務(wù)器1；

預(yù)警機制：若發(fā)送數(shù)據(jù)包至網(wǎng)閘FTP服務(wù)器1失敗時，說明網(wǎng)閘FTP服務(wù)器1出現(xiàn)問題，則直接通過報警短信通知相關(guān)管理者處理問題；

（2）觸發(fā)形式：在業(yè)務(wù)服務(wù)器B部署程序，該程序每分鐘檢查一下內(nèi)網(wǎng)數(shù)據(jù)交換服務(wù)器1的目錄內(nèi)是否有數(shù)據(jù)包X；

預(yù)警機制：若沒有檢查到數(shù)據(jù)包X，則說明邊界服務(wù)器出現(xiàn)問題，則直接通過報警短信通知相關(guān)管理者處理問題；

（3）觸發(fā)形式：業(yè)務(wù)服務(wù)器B上的程序，每分鐘發(fā)送一個數(shù)據(jù)包Y 到內(nèi)網(wǎng)數(shù)據(jù)交換服務(wù)器2，其會轉(zhuǎn)發(fā)至網(wǎng)閘FTP服務(wù)器2，該網(wǎng)閘FTP服務(wù)器2會自動將此數(shù)據(jù)包發(fā)送至邊界服務(wù)器，邊界服務(wù)器收到包后會傳送至外網(wǎng)數(shù)據(jù)交換服務(wù)器1；

預(yù)警機制1）：業(yè)務(wù)服務(wù)器B上的程序會每分鐘檢查一下內(nèi)網(wǎng)數(shù)據(jù)交換服務(wù)器2上的轉(zhuǎn)發(fā)程序是否正常，不正常時就直接重啟轉(zhuǎn)發(fā)程序；若是所述內(nèi)網(wǎng)數(shù)據(jù) 交換服務(wù)器2宕機，則直接通過報警短信通知相關(guān)管理者處理；

預(yù)警機制2）：若發(fā)送數(shù)據(jù)包至 網(wǎng)閘FTP服務(wù)器2失敗時，說明網(wǎng)閘FTP服務(wù)器2出現(xiàn)問題，則直接通過報警短信通知相關(guān)管理者處理問題；

（4）觸發(fā)形式：業(yè)務(wù)服務(wù)器A上的程序每3分鐘自動檢查一下外網(wǎng)數(shù)據(jù)交換服務(wù)器1的目錄內(nèi)是否有數(shù)據(jù)包Y；

預(yù)警機制：若沒有檢查到數(shù)據(jù)包Y，則說明邊界服務(wù)器出現(xiàn)問題，則直接通過報警短信通知相關(guān)管理者處理問題；

（5）其他情況：出現(xiàn)其它涉及數(shù)據(jù)包內(nèi)外網(wǎng)傳輸?shù)膯栴}，沒有相關(guān)報警時，可以確定與公安內(nèi)外網(wǎng)通道無關(guān)，和業(yè)務(wù)程序有關(guān)，只檢查業(yè)務(wù)程序。

2.根據(jù)權(quán)利要求1所述的基于公安內(nèi)外網(wǎng)傳輸?shù)呐e報監(jiān)控方法，其特征在于，所述通信狀態(tài)監(jiān)控包括：

對正在執(zhí)行的數(shù)據(jù)交換任務(wù)進行實時數(shù)據(jù)交換監(jiān)控；

對服務(wù)器自身運行情況進行實時服務(wù)器狀態(tài)監(jiān)控，包括網(wǎng)絡(luò)接口監(jiān)視、CPU利用率監(jiān)視、內(nèi)存利用率監(jiān)視、硬盤空間監(jiān)視和網(wǎng)絡(luò)狀況監(jiān)視。

3.根據(jù)權(quán)利要求1所述的基于公安內(nèi)外網(wǎng)傳輸?shù)呐e報監(jiān)控方法，其特征在于，所述通信異常告警為：當(dāng)監(jiān)控到資源狀態(tài)異常時將發(fā)送告警信息至管理者，同時系統(tǒng)記錄告警信息。

4.根據(jù)權(quán)利要求1所述的基于公安內(nèi)外網(wǎng)傳輸?shù)呐e報監(jiān)控方法，其特征在于，所述丟包分析在邊界鏈路的專用安全設(shè)備上部署日志信息采集模塊，丟包分析由邊界專用安全設(shè)備將采集的日志信息統(tǒng)一通過邊界傳輸至公安內(nèi)網(wǎng)的邊界數(shù)據(jù)安全分析系統(tǒng)進行綜合比對，來判定丟包情況。

5.根據(jù)權(quán)利要求4所述的基于公安內(nèi)外網(wǎng)傳輸?shù)呐e報監(jiān)控方法，其特征在于，所述丟包分析包括：

（1）丟包情況判斷

通過綜合比對分析接入業(yè)務(wù)系統(tǒng)以及專用安全設(shè)備的日志信息中關(guān)于包數(shù)據(jù)的相關(guān)數(shù)據(jù)，包括傳輸?shù)臄?shù)據(jù)包的數(shù)量和大小信息來判斷邊界鏈路是否存在丟包情況；

（2）丟包原因分析

若存在丟包現(xiàn)象，通過分段比對分析接入業(yè)務(wù)系統(tǒng)以及專用安全設(shè)備的日志記錄的數(shù)據(jù)包數(shù)量和大小信息來具體定位造成丟包的原因，確定是邊界設(shè)備造成的丟包還是業(yè)務(wù)系統(tǒng)自身的原因造成的丟包；

（3）丟包文件定位

通過采集的日志信息明確具體丟包的數(shù)據(jù)文件；

（4）丟包數(shù)據(jù)重傳

將分析的丟包情況告知業(yè)務(wù)系統(tǒng)，由業(yè)務(wù)系統(tǒng)負(fù)責(zé)重傳丟包的數(shù)據(jù)。