一种IT设备安全管理系统技术方案

本发明专利技术属于设备安全管理系统领域，具体涉及一种IT设备安全管理系统，包括信息采集单元、分析单元、存储单元、处理单元，所述的信息采集单元用于采集多种设备的设备日志信息和运行信息，所述的分析单元用于分析所述的信息采集单元采集的信息，所述的存储单元用于存储所述的信息采集单元采集的信息以及所述的分析单元的分析结果，所述的处理单元用于处理所述的所述的分析单元得出的分析结果，这种IT设备安全管理系统，可对不同厂商的安全设备、网络设备、主机、业务系统等的日志信息以及运行状态等数据进行高效存储和有效的关联分析，发现网络中安全事件。

A Security Management System for IT Equipment

【技术实现步骤摘要】
一种IT设备安全管理系统
本专利技术属于设备安全管理系统领域，具体涉及一种IT设备安全管理系统。
技术介绍
随着社会发展，网络以及IT行业发展愈加迅速，成为生活工作中不可或缺的一部分，但是随着网络的发展，网络涉及的生活工作信息越来越多，通过网络泄漏隐私及信息的情况也时有发生，故而对联网设备的安全要求也就越来越高，人们使用的安全设备、网络设备、主机、业务系统一般来自不同厂商，现有的安全系统不能将这些设备的日志信息以及运行状态等数据进行高效存储和有效的关联分析，从而发现网络中安全事件。
技术实现思路
本专利技术的目的是提供一种IT设备安全管理系统，可对不同厂商的安全设备、网络设备、主机、业务系统等的日志信息以及运行状态等数据进行高效存储和有效的关联分析，发现网络中安全事件。为了实现以上目的，本专利技术采用的技术方案为：这种IT设备安全管理系统，包括信息采集单元、分析单元、存储单元、处理单元，所述的信息采集单元用于采集多种设备的设备日志信息和运行信息，所述的分析单元用于分析所述的信息采集单元采集的信息，所述的存储单元用于存储所述的信息采集单元采集的信息以及所述的分析单元的分析结果，所述的处理单元用于处理所述的所述的分析单元得出的分析结果。进一步的，所述的信息采集单元采集的信息包括安全设备、网络设备、应用系统、操作系统等所产生的海量日志信息、运行状态信息。进一步的，所述的分析单元包括关联分析模块、统计分析模块、在线分析模块，所述的关联分析模块用于分析设备运行之间的实时关联和内置场景，所述的统计分析模块用于进行高危统计、访问拍醒和敏感访问，所述的在线分析用于分析方位关系树、访问趋势以及访问url。进一步的，所述的存储单元包括服务器以及数据库，对信息进行存储和备份。进一步的，所述的处理单元包括实施告警模块、定位追踪模块和报表制定模块，所述的实施告警模块包括采用短信告警、邮件告警和声光告警，所述的定位追踪包括追踪危险源的源城市、目的城市以及国家，所述的报表制定模块包括制作内置报表、邮件报表以及自定义报表。本专利技术的技术效果在于：这种IT设备安全管理系统，通过信息采集单元收集各种安全设备、网络设备、应用系统、操作系统等所产生的的海量日志信息、运行状态信息等数据，并通过分析单元将不同设备的数据进行关联分析，发现其中存在的安全问题，然后由处理单元进行实时的告警以及追踪，提醒用户解决安全问题，同时会将安全事件报告通过短信或者邮件以报表的形式呈现给用户，同时将其储存于存储单元。具体实施方式一种IT设备安全管理系统，包括信息采集单元、分析单元、存储单元、处理单元，所述的信息采集单元用于采集多种设备的设备日志信息和运行信息，所述的分析单元用于分析所述的信息采集单元采集的信息，所述的存储单元用于存储所述的信息采集单元采集的信息以及所述的分析单元的分析结果，所述的处理单元用于处理所述的所述的分析单元得出的分析结果。优选的，所述的信息采集单元采集的信息包括安全设备、网络设备、应用系统、操作系统等所产生的海量日志信息、运行状态信息。优选的，所述的分析单元包括关联分析模块、统计分析模块、在线分析模块，所述的关联分析模块用于分析设备运行之间的实时关联和内置场景，所述的统计分析模块用于进行高危统计、访问拍醒和敏感访问，所述的在线分析用于分析方位关系树、访问趋势以及访问url。优选的，所述的存储单元包括服务器以及数据库，对信息进行存储和备份。优选的，所述的处理单元包括实施告警模块、定位追踪模块和报表制定模块，所述的实施告警模块包括采用短信告警、邮件告警和声光告警，所述的定位追踪包括追踪危险源的源城市、目的城市以及国家，所述的报表制定模块包括制作内置报表、邮件报表以及自定义报表。系统在使用时，通过信息采集单元收集各种安全设备、网络设备、应用系统、操作系统等所产生的的海量日志信息、运行状态信息等数据，并通过分析单元将不同设备的数据进行关联分析，发现其中存在的安全问题，然后由处理单元进行实时的告警以及追踪，提醒用户解决安全问题，同时会将安全事件报告通过短信或者邮件以报表的形式呈现给用户，同时将其储存于存储单元。本文档来自技高网...

【技术保护点】
1.一种IT设备安全管理系统，包括信息采集单元、分析单元、存储单元、处理单元，其特征在于：所述的信息采集单元用于采集多种设备的设备日志信息和运行信息，所述的分析单元用于分析所述的信息采集单元采集的信息，所述的存储单元用于存储所述的信息采集单元采集的信息以及所述的分析单元的分析结果，所述的处理单元用于处理所述的所述的分析单元得出的分析结果。

【技术特征摘要】
1.一种IT设备安全管理系统，包括信息采集单元、分析单元、存储单元、处理单元，其特征在于：所述的信息采集单元用于采集多种设备的设备日志信息和运行信息，所述的分析单元用于分析所述的信息采集单元采集的信息，所述的存储单元用于存储所述的信息采集单元采集的信息以及所述的分析单元的分析结果，所述的处理单元用于处理所述的所述的分析单元得出的分析结果。2.根据权利要求1所述IT设备安全管理系统，其特征在于：所述的信息采集单元采集的信息包括安全设备、网络设备、应用系统、操作系统等所产生的海量日志信息、运行状态信息。3.根据权利要求1所述IT设备安全管理系统，其特征在于：所述的分析单元包括关联分析模块、统计分...

【专利技术属性】
技术研发人员：倪胜，李力，
申请(专利权)人：安徽米阳智能科技有限公司，
类型：发明
国别省市：安徽,34