一种信息系统架构管理系统技术方案

本发明专利技术提供了一种信息系统架构管理系统，该系统包括网络安全管理平台和机房可视化管理平台两大部分架构；所述网络安全管理平台包括：安全监测单元、安全检测分析单元以及安全控制单元；所述机房可视化管理平台包括：门禁监控单元、动环监控单元以及服务器控制单元。本发明专利技术的机房可视化管理系统的平台能够对机房内进行多方位、环境检测、设备检测进行监控，并将信息及时反馈至可视化管理平台进行可视化管理，能够优化人员管理手段，而网络安全管理平台能够对终端网络设备系统、以及终端网络设备安装的软件中的风险漏洞进行扫描，实现全面有效的进行网络安全管理，从而保障企业信息系统安全、稳定、可靠、高效地运行。高效地运行。高效地运行。

【技术实现步骤摘要】
一种信息系统架构管理系统


[0001]本专利技术涉及芯片
，具体涉及一种信息系统架构管理系统。

技术介绍

[0002]随着企业对于信息化建设的重视，越来越多的企业级应用系统及其他业务系统逐渐投入运行，相应的配套机房规模也逐渐扩大，随着机房规模的增长，机房中的设备以及网络资源等日益庞大，信息系统架构愈加复杂，现有的机房管理方式在管理上难以同时兼顾网络安全以及机房管理，难以实现对机房资源的信息化管理以及保障企业信息系统的平稳安全运行。

技术实现思路

[0003]有鉴于此，本专利技术的目的在于提出一种信息系统架构管理系统，机房可视化管理平台能够对机房内进行多方位、环境检测、设备检测进行监控，并将信息及时反馈至可视化管理平台进行可视化管理，能够优化人员管理手段，而网络安全管理平台能够对终端网络设备系统、以及终端网络设备安装的软件中的风险漏洞进行扫描，实现全面有效的进行网络安全管理，从而保障企业信息系统安全、稳定、可靠、高效地运行。
[0004]基于上述目的，一方面，本专利技术提供了一种信息系统架构管理系统，该系统包括网络安全管理平台和机房可视化管理平台两大部分架构；
[0005]其中，所述网络安全管理平台包括：安全监测单元、安全检测分析单元以及安全控制单元；
[0006]所述安全监测单元用于对终端网络设备进行的网络安全进行监测和信息采集并将采集的信息传输至网络安全管理平台；
[0007]所述安全检测分析单元用于对接收的终端网络设备安全信息进行分析处理并进行预警；
[0008]所述安全控制单元用于接收网络安全管理平台传输的控制指令实现对终端网络设备进行安全控制管理。
[0009]作为本专利技术的进一步方案，所述安全监测单元由网络入侵检测模块、病毒检测模块、网络状态检测模块以及网络漏洞扫描模块组成。
[0010]所述网络入侵检测模块用于对进入网段的操作行为进行实时监控并记录，防止针对网络的攻击；
[0011]所述病毒检测模块用于对操作系统进行病毒检测，并将信息实时反馈至网络安全管理平台；
[0012]所述网络状态检测模块用于对终端网络设备连接的网络状况数据进行监测采集；
[0013]所述网络漏洞扫描模块用于对终端网络设备连接的系统服务器、路由器和交换机进行风险漏洞扫描，采集安全漏洞信息。
[0014]作为本专利技术的进一步方案，所述安全检测分析单元由异常检测分析模块、数据整
合模块以及协同分析模块组成；
[0015]所述异常检测分析模块用于对数据出传输模块接收的终端网络设备各项安全信息进行分析，获得终端网络设备的网络安全状况；
[0016]所述数据整合模块用于将多个终端网络设备管理系统采集的各项安全信息进行整合处理获得总体信息，然后将整合后的总体信息传输至安全检测分析单元；
[0017]所述协同分析模块组成用于终端网络设备管理系统各项安全信息整合处理后的总体信息进行分析，获得终端网络设备的网络安全状况。
[0018]作为本专利技术的进一步方案，机房可视化管理平台包括：门禁监控单元、动环监控单元以及服务器控制单元；
[0019]门禁监控单元用于结合人脸识别技术，监控是否有非工作人员闯入机房中；
[0020]动环监控单元用于检测机房的动态环境数据；
[0021]服务器控制单元用于将动环监控单元、门禁监控单元传输的信息至服务器，进而将数据信息进行采集、储存、分析和命令；
[0022]作为本专利技术的进一步方案，所述动环监控单元由环境监测单元、设备自检单元、报警单元以及远程控制单元组成。
[0023]所述环境监测单元用于监测机房内的环境信息，并将环境信息发送至机房可视化管理平台；
[0024]设备自检单元用于检测机房内的设备的内部信息，并将环境信息发送至机房可视化管理平台；
[0025]远程控制单元用于设备远程控制、修改运行参数和移动端操控。
[0026]作为本专利技术的进一步方案，所述环境监测单元由空气湿度检测模块、空气质量监测模块、有害气体检测模块以及漏水检测模块构成。
[0027]空气湿度检测模块用于检测机房内的空气湿度指数，出现空气湿度指数超标情况，触发给报警模块进行相应处理；
[0028]空气质量监测模块用于监测机房内的空气质量，出现空气质量不合格情况，触发给报警模块进行相应处理；
[0029]有害气体检测模块用于检测机房内是否出现有害气体，一旦出现有害气体，立即触发给报警模块进行相应处理；
[0030]漏水检测模块用于检测机房设备是否存在漏水情况，一旦出现漏水，立即触发给报警模块进行相应处理。
[0031]作为本专利技术的进一步方案，所述空气质量监测模块主要监测空气中的pm1.0、pm2.5、pm10等物质。
[0032]有害气体检测模块主要检测空气中的一氧化碳、二氧化碳、二氧化硫、氨气、氢气等有害气体。
[0033]作为本专利技术的进一步方案，所述设备自检单元包括烟雾监测模块、温度监测模块、漏电互感器、电流互感器、电压互感器以及电能计量模块。
[0034]所述烟雾监测模块用于监测设备内火灾烟气信息；
[0035]所述温度监测模块用于监测设备内的工作状态下的温度；
[0036]所述漏电互感器用于监测设备内的泄漏电流信号；
[0037]所述电流互感器用于监测设备内的电流信号；
[0038]所述电压互感器用于监测设备内的电压信号；
[0039]所述电能计量模块用于将电压互感器、电流互感器和电流互感器输出的信号进行处理。
[0040]作为本专利技术的进一步方案，所述服务器控制单元还用于根据对检测数据的分析结果，生成对应的统计报表，并向机房可视化管理平台进行呈现。
[0041]相比于传统的实现方式，本专利技术的主要优势有：
[0042]本专利技术的信息系统架构管理系统，机房可视化管理平台能够对机房内进行多方位、环境检测、设备检测进行监控，并将信息及时反馈至可视化管理平台进行可视化管理，能够优化人员管理手段，而网络安全管理平台能够对终端网络设备系统、以及终端网络设备安装的软件中的风险漏洞进行扫描，实现全面有效的进行网络安全管理，从而保障企业信息系统安全、稳定、可靠、高效地运行。
[0043]本专利技术通过环境检测模块，在有任何隐患的时候，都能通过报警模块或者服务器控制模块进行一个应对，方便工作人员及时反馈，减少了安全隐患；
[0044]本专利技术通过空气质量监测模块以及有害气体检测模块，能够保证机房内的空气质量，避免有害气体以及颗粒的产生对人体造成危害同样会对精密设备造成影响的情况发生。
[0045]本申请的这些方面或其他方面在以下实施例的描述中会更加简明易懂。应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本申请。
附图说明
[0046]为了更清楚地说明本专利技术实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种信息系统架构管理系统，其特征在于，该系统包括网络安全管理平台和机房可视化管理平台两大部分架构；所述网络安全管理平台包括：安全监测单元、安全检测分析单元以及安全控制单元；所述安全监测单元用于对终端网络设备进行的网络安全进行监测和信息采集并将采集的信息传输至网络安全管理平台；所述安全检测分析单元用于对接收的终端网络设备安全信息进行分析处理并进行预警；所述安全控制单元用于接收网络安全管理平台传输的控制指令实现对终端网络设备进行安全控制管理；所述机房可视化管理平台包括：门禁监控单元、动环监控单元以及服务器控制单元；所述门禁监控单元用于结合人脸识别技术，监控是否有非工作人员闯入机房中；所述动环监控单元用于检测机房的动态环境数据；所述服务器控制单元用于将动环监控单元、门禁监控单元传输的信息至服务器，进而将数据信息进行采集、储存、分析和命令。2.根据权利要求1所述的信息系统架构管理系统，其特征在于，所述安全监测单元由网络入侵检测模块、病毒检测模块、网络状态检测模块以及网络漏洞扫描模块组成；所述网络入侵检测模块用于对进入网段的操作行为进行实时监控并记录，防止针对网络的攻击；所述病毒检测模块用于对操作系统进行病毒检测，并将信息实时反馈至网络安全管理平台；所述网络状态检测模块用于对终端网络设备连接的网络状况数据进行监测采集；所述网络漏洞扫描模块用于对终端网络设备连接的系统服务器、路由器和交换机进行风险漏洞扫描，采集安全漏洞信息。3.根据权利要求2所述的信息系统架构管理系统，其特征在于，所述安全检测分析单元由异常检测分析模块、数据整合模块以及协同分析模块组成；所述异常检测分析模块用于对数据出传输模块接收的终端网络设备各项安全信息进行分析，获得终端网络设备的网络安全状况；所述数据整合模块用于将多个终端网络设备管理系统采集的各项安全信息进行整合处理获得总体信息，然后将整合后的总体信息传输至安全检测分析单元；所述协同分析模块组成用于终端网络设备管理系统各项安全信息整合处理后的总体信息进行分析，获得终端网络设备的网络安全状况。4.根据权利要求1项所述的信息系统架构管理系统，其特征在于，所述安全控制单元由网络安全限制模块、网络预警限制模块以及解除限制模块组成，所述网络安全限制模块用于对接收的终端网络设备安全信息的网络安全进行分析处理并进行网络安全限制；网络预警限制模...

【专利技术属性】
技术研发人员：田洪成，
申请(专利权)人：苏州浪潮智能科技有限公司，
类型：发明
国别省市：