[發(fā)明專(zhuān)利]一種全業(yè)務(wù)數(shù)據(jù)中臺(tái)架構(gòu)檢測(cè)管理系統(tǒng)及安全運(yùn)行方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202111451477.8
• 申請(qǐng)日: 2021-12-01
• 公開(kāi)（公告）號(hào): CN114331018A
• 公開(kāi)（公告）日: 2022-04-12
• 發(fā)明（設(shè)計(jì)）人: 陳濤;王一達(dá);杜力宇;陳海;王加易;王若丁;李洋;楊誼;付璇;勞家駿
• 申請(qǐng)（專(zhuān)利權(quán)）人: 國(guó)網(wǎng)浙江省電力有限公司杭州供電公司
• 主分類(lèi)號(hào): G06Q10/06
• 分類(lèi)號(hào): G06Q10/06;G06Q50/06;G06F11/14;G06F11/30;G06F21/55;G06F21/62
• 代理公司: 杭州華鼎知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 33217
• 代理人: 任翠月

1.一種全業(yè)務(wù)數(shù)據(jù)中臺(tái)架構(gòu)檢測(cè)管理系統(tǒng)，其特征是，包括感知層、基礎(chǔ)設(shè)施層、平臺(tái)層、業(yè)務(wù)層和展現(xiàn)層，

感知層，用于采集基礎(chǔ)數(shù)據(jù)，并將基礎(chǔ)數(shù)據(jù)傳輸至基礎(chǔ)設(shè)施層；

基礎(chǔ)設(shè)施層，用于收集基礎(chǔ)數(shù)據(jù)，并構(gòu)建檢測(cè)平臺(tái)、存儲(chǔ)平臺(tái)和大數(shù)據(jù)平臺(tái)；

平臺(tái)層，包括應(yīng)用支撐層、基礎(chǔ)數(shù)據(jù)層和主題數(shù)據(jù)層，將基礎(chǔ)設(shè)施層的基礎(chǔ)數(shù)據(jù)進(jìn)行調(diào)用和整理；

業(yè)務(wù)層，用于對(duì)設(shè)備進(jìn)行具體數(shù)據(jù)分析與應(yīng)用；

展現(xiàn)層，用于將數(shù)據(jù)分析與應(yīng)用的見(jiàn)過(guò)進(jìn)行展現(xiàn)。

2.根據(jù)權(quán)利要求1所述的一種全業(yè)務(wù)數(shù)據(jù)中臺(tái)架構(gòu)檢測(cè)管理系統(tǒng)，其特征是，所述的感知層采集的基礎(chǔ)數(shù)據(jù)包括通信機(jī)房的開(kāi)關(guān)電源、蓄電池、環(huán)境溫濕度、煙感水浸、氣體監(jiān)測(cè)和視頻，基礎(chǔ)數(shù)據(jù)采集的手段包括傳感器、視頻捕捉裝置和人工錄入。

3.根據(jù)權(quán)利要求1所述的一種全業(yè)務(wù)數(shù)據(jù)中臺(tái)架構(gòu)檢測(cè)管理系統(tǒng)，其特征是，所述的平臺(tái)層中，應(yīng)用支撐層包括IMS系統(tǒng)和統(tǒng)一視頻平臺(tái)，基礎(chǔ)數(shù)據(jù)層包括基礎(chǔ)信息庫(kù)、報(bào)警信息庫(kù)和設(shè)備廠(chǎng)家基礎(chǔ)庫(kù)，主題數(shù)據(jù)層包括報(bào)表主題數(shù)據(jù)庫(kù)和信息服務(wù)數(shù)據(jù)庫(kù)。

4.根據(jù)權(quán)利要求1所述的一種全業(yè)務(wù)數(shù)據(jù)中臺(tái)架構(gòu)檢測(cè)管理系統(tǒng)，其特征是，所述的業(yè)務(wù)層包括在線(xiàn)監(jiān)測(cè)裝置、語(yǔ)音監(jiān)控裝置和視頻監(jiān)控裝置，在線(xiàn)監(jiān)測(cè)裝置、語(yǔ)音監(jiān)控裝置和視頻監(jiān)控裝置用于收集機(jī)房設(shè)備的信息。

5.根據(jù)權(quán)利要求1所述的一種全業(yè)務(wù)數(shù)據(jù)中臺(tái)架構(gòu)檢測(cè)管理系統(tǒng)，其特征是，所述的展現(xiàn)層為PC客戶(hù)端。

6.一種全業(yè)務(wù)數(shù)據(jù)中臺(tái)架構(gòu)檢測(cè)管理系統(tǒng)的安全運(yùn)行方法，其特征是，安全運(yùn)行方法包括身份認(rèn)證、權(quán)限控制、配置管理、參數(shù)操作、日志與審計(jì)核查和對(duì)系統(tǒng)的加密，其中，身份認(rèn)證具體為：

系統(tǒng)提供用戶(hù)名/口令方式進(jìn)行身份驗(yàn)證，密碼長(zhǎng)度下限不得少于8位，上限不得多于20位，支持?jǐn)?shù)字及字母搭配組合；且系統(tǒng)采用SSL加密隧道確保用戶(hù)密碼的傳輸安全，采用單向散列值在數(shù)據(jù)庫(kù)中存儲(chǔ)用戶(hù)密碼，并使用強(qiáng)密碼；在生成單向散列值過(guò)程中加入隨機(jī)值用于降低存儲(chǔ)的用戶(hù)密碼被字典攻擊的風(fēng)險(xiǎn)。

7.根據(jù)權(quán)利要求6所述的一種全業(yè)務(wù)數(shù)據(jù)中臺(tái)架構(gòu)檢測(cè)管理系統(tǒng)的安全運(yùn)行方法，其特征是，所述的權(quán)限控制包括：

一、根據(jù)系統(tǒng)訪(fǎng)問(wèn)控制策略對(duì)受限資源實(shí)施訪(fǎng)問(wèn)控制，限制客戶(hù)不能訪(fǎng)問(wèn)到未授權(quán)的功能和數(shù)據(jù)；

二、后臺(tái)管理采用黑名單或白名單方式對(duì)訪(fǎng)問(wèn)的來(lái)源IP地址進(jìn)行限制，防止非法IP的接入以及地址欺騙；

三、采用統(tǒng)一的訪(fǎng)問(wèn)控制機(jī)制，保證整體訪(fǎng)問(wèn)控制策略的一致性；同時(shí)確保訪(fǎng)問(wèn)控制策略不被非法修改；

四、根據(jù)應(yīng)用程序的角色和功能分類(lèi)設(shè)計(jì)授權(quán)方案。

8.根據(jù)權(quán)利要求6所述的一種全業(yè)務(wù)數(shù)據(jù)中臺(tái)架構(gòu)檢測(cè)管理系統(tǒng)的安全運(yùn)行方法，其特征是，所述的配置管理包括：

一、避免在應(yīng)用程序的Web空間使用配置文件，以防止可能出現(xiàn)的服務(wù)器配置漏洞導(dǎo)致配置文件被下載，避免以純文本形式存儲(chǔ)機(jī)密配置；通過(guò)加密確保配置的安全，然后限制對(duì)包含加密數(shù)據(jù)的注冊(cè)表項(xiàng)、文件或表的訪(fǎng)問(wèn)權(quán)限；

二、在日志中詳細(xì)記錄對(duì)配置文件的修改、刪除和訪(fǎng)問(wèn)權(quán)限的變更；

三、配置管理功能只能由經(jīng)過(guò)授權(quán)的操作員和管理員訪(fǎng)問(wèn)，在管理界面上實(shí)施強(qiáng)身份驗(yàn)證。

9.根據(jù)權(quán)利要求6所述的一種全業(yè)務(wù)數(shù)據(jù)中臺(tái)架構(gòu)檢測(cè)管理系統(tǒng)的安全運(yùn)行方法，其特征是，所述的參數(shù)操作具體為在參數(shù)操作中避免參數(shù)威脅，參數(shù)威脅包括：操作查詢(xún)字符串、操作窗體字段、操作cookie和操作HTTP標(biāo)頭；參數(shù)操作在安全功能方面滿(mǎn)足：

一、避免使用包含敏感數(shù)據(jù)或者影響服務(wù)器安全邏輯的查詢(xún)字符串參數(shù)；

二、使用會(huì)話(huà)標(biāo)識(shí)符來(lái)標(biāo)識(shí)客戶(hù)端，并將敏感項(xiàng)存儲(chǔ)在服務(wù)器上的會(huì)話(huà)存儲(chǔ)區(qū)中；

三、使用HTTP POST來(lái)代替GET提交窗體，避免使用隱藏窗體；加密查詢(xún)字符串參數(shù)；

四、確保用戶(hù)沒(méi)有通過(guò)操作參數(shù)而繞過(guò)檢查，防止最終用戶(hù)通過(guò)瀏覽器地址文本框操作URL參數(shù)；

五、限制可接受用戶(hù)輸入的字段，并對(duì)來(lái)自客戶(hù)端的所有值進(jìn)行修改和驗(yàn)證。

10.根據(jù)權(quán)利要求6所述的一種全業(yè)務(wù)數(shù)據(jù)中臺(tái)架構(gòu)檢測(cè)管理系統(tǒng)的安全運(yùn)行方法，其特征是，所述的日志與審計(jì)核查具體為：

用戶(hù)訪(fǎng)問(wèn)信息系統(tǒng)時(shí)，對(duì)登錄行為、業(yè)務(wù)操作以及系統(tǒng)運(yùn)行狀態(tài)進(jìn)行記錄與保存，保證操作過(guò)程可追溯、可審計(jì)，確保業(yè)務(wù)日志數(shù)據(jù)的安全；

系統(tǒng)主要提供以下日志：

系統(tǒng)日志：使用Apache提供的日志操作包Log4j程序，將系統(tǒng)的啟動(dòng)和停止、系統(tǒng)執(zhí)行信息、錯(cuò)誤日志等消息輸出到應(yīng)用服務(wù)器的log日志中；

訪(fǎng)問(wèn)日志：記錄用戶(hù)的登錄行為和訪(fǎng)問(wèn)過(guò)程，包括：用戶(hù)ID、操作類(lèi)型、操作時(shí)間、session標(biāo)志、訪(fǎng)問(wèn)菜單等信息。