一种独立服务器远程监控与安全管理集成控制系统的制作方法

本发明属于信息安全，具体涉及一种独立服务器远程监控与安全管理集成控制系统。

背景技术：

1、独立服务器常托管于远端机房或部署在边缘节点，物理环境与网络环境均难被集中式安全设施覆盖。

2、传统远程监控主要依靠操作系统内运行的代理程序上报性能指标，关注点停留在处理器利用率、内存占用等运行状态，对底层固件完整性、运行时行为突变和网络流量异常缺乏感知。安全防护则多依赖独立的防火墙或入侵检测设备，监控与防护相互脱节，导致安全态势判断滞后。现有部分方案借助基板管理控制器实现了带外监控，但这类方案对操作系统级异常行为的分析深度不足，也难以动态调整细粒度的访问控制规则。启动阶段验证固件和内核的完整性，然而完成启动后即进入不设防的运行状态，对持续性威胁缺乏跟进。这些不足使得独立服务器在面临固件植入、零日漏洞利用以及内部横向移动时，难以在不依赖外部安全设备的条件下获得全周期、自动化的防护。

技术实现思路

1、本发明的目的是提供一种独立服务器远程监控与安全管理集成控制系统，以解决现有服务器在面临固件植入、零日漏洞利用以及内部横向移动时，难以在不依赖外部安全设备的条件下获得全周期、自动化防护的技术问题。

2、为实现上述目的，本发明提供如下技术方案：

3、一种独立服务器远程监控与安全管理集成控制系统，包括：

4、安全代理模块，部署于独立服务器，包含硬件信任根单元、多源数据采集单元和策略执行单元；

5、远程管理平台，通过加密通信信道与所述安全代理模块连接，包含风险评估引擎和策略决策引擎；

6、硬件信任根单元，配置为在服务器启动阶段依次度量固件和操作系统内核的加载代码，将度量结果与预先存储于不可篡改存储区中的基准度量值进行比较，若比较不一致则通过独立于主处理器的带外通道向远程管理平台发送告警并阻止启动；

7、多源数据采集单元，配置为以第一采集周期采集服务器硬件传感器数据，以第二采集周期采集操作系统级行为数据，以第三采集周期采集网络流量统计特征数据，并将采集数据经加密通信信道发送至远程管理平台；

8、风险评估引擎，配置为根据硬件传感器数据计算硬件健康度指数，根据操作系统级行为数据计算行为偏离度指数，根据网络流量统计特征数据计算网络威胁度指数，并对三项指数加权融合得到综合风险评分；

9、策略决策引擎，配置为当综合风险评分大于等于第一阈值且小于第二阈值时生成预警通知，当综合风险评分大于等于第二阈值时生成主动干预策略，并将主动干预策略发送至策略执行单元；

10、策略执行单元，配置为解析并执行接收到的主动干预策略，主动干预策略至少包括：调整独立服务器的访问控制列表、对指定服务执行降级启停、以及修改网络防火墙规则以实施端口级或主机级隔离。

11、该方案通过将安全代理模块部署于独立服务器并与远程管理平台协同，监控与安全管控被集成为一体。硬件信任根单元在每次启动时先于主处理器度量固件和操作系统内核，度量不一致即通过独立物理通路告警并阻止启动，避免了固件被篡改后操作系统带内上报可能被旁路的缺陷，从源头保证服务器运行环境的可信。多源数据采集单元以差异化的周期分别采集硬件物理状态、操作系统行为序列和网络流量统计特征，使风险评估能够同时覆盖物理层、系统层和网络层的异常迹象。风险评估引擎将三类数据分别量化为硬件健康度指数、行为偏离度指数和网络威胁度指数后再融合成综合风险评分，避免了单一指标在复杂攻击场景下漏判或误判。策略决策引擎依据综合风险评分所处的阈值区间区分预警和主动干预，策略执行单元直接在被管服务器内执行访问控制调整、服务降级和端口级或主机级网络隔离，实现了从检测到阻断的闭环响应，且整个过程不依赖独立的外围防火墙或入侵检测设备，尤其适合物理位置分散的独立服务器。

12、作为本发明的进一步方案，硬件信任根单元内嵌于服务器主板的安全微控制器中，基准度量值在服务器首次受信部署时通过安全哈希算法对固件映像和操作系统内核映像计算获得，不可篡改存储区为一次可编程存储器或受硬件写保护锁定的闪存分区。

13、将硬件信任根单元置于独立于主处理器的安全微控制器内，度量逻辑与通用计算环境物理隔离，即使主处理器被完全控制也无法干预度量过程。基准度量值通过安全哈希算法生成并保存在一次可编程存储器或硬件写保护锁定的闪存分区中，写入后物理上不可更改或必须通过硬件解锁信号才能修改，杜绝了攻击者或恶意软件篡改基准值来绕过启动校验的可能性，使得启动链的完整性验证具有硬件级别的可信基础。

14、作为本发明的优选方案，第一采集周期的取值范围为1秒至30秒，第二采集周期的取值范围为5秒至120秒，第三采集周期的取值范围为10秒至300秒；多源数据采集单元采集的操作系统级行为数据包括进程创建序列、特权提升事件和内核模块加载事件，采集的网络流量统计特征数据包括每秒新建连接数、非对称流量比值和目标端口熵值。

15、硬件传感器数据采用较短的采集周期，能够及时捕捉温度骤升、内存错误突发等快速变化的物理异常；操作系统级行为数据采用中等周期，兼顾进程创建序列和特权提升等事件的上下文关联，又可避免过密采集引起系统负载；网络流量统计特征采用更长周期聚合，能平滑瞬时抖动并凸显攻击引起的新建连接数暴增、流量非对称变化和端口扫描导致的目标端口熵值上升。所选的进程创建序列、特权提升和内核模块加载事件直接对应攻击链中常见的提权、持久化和代码注入行为，每秒新建连接数、非对称流量比值和目标端口熵值则能有效反映拒绝服务攻击、数据外传和横向扫描，使得采集到的数据对攻击行为的表征性强，为后续风险评估提供高信噪比的输入。

16、作为本发明的优选方案，风险评估引擎计算硬件健康度指数的方式为：对获取的中央处理器温度、内存错误计数、存储介质重映射扇区数和电源电压偏差分别进行归一化，并以第一权重向量加权求和得到硬件健康度指数；计算行为偏离度指数的方式为：利用基于历史正常行为建立的基线模型对当前操作系统级行为数据计算异常评分，将异常评分映射为行为偏离度指数；计算网络威胁度指数的方式为：将网络流量统计特征数据输入预先训练的轻量级异常检测分类器，输出网络威胁度指数。

17、硬件健康度指数通过同时对处理器温度、内存错误、存储介质劣化和电源波动进行归一化与加权综合，能够反映硬件缓慢劣化或突发故障的趋势，而不是仅靠单一阈值报警。行为偏离度指数采用基线模型计算异常评分的方式，不依赖攻击特征库，当正常行为模式发生微小偏移即可被检出，能够发现未知的或变种的恶意行为。网络威胁度指数通过轻量级异常检测分类器直接处理统计特征，推理耗时极短，可在线实时运行，使网络攻击的检测不滞后于流量发生时刻。三种指数均被映射为可比较的无量纲指标，为后续融合提供了统一的量纲基础。

18、作为本发明的进一步方案，基线模型基于服务器部署初期的操作系统级行为数据通过单类支持向量机或孤立森林算法构建，且当综合风险评分低于第一阈值时，利用当前周期的行为数据对基线模型进行增量更新；第一权重向量中各元素的取值根据硬件传感器的可靠性标称值动态调整，可靠性越高的传感器对应权重越大。

19、基线模型利用单类支持向量机或孤立森林算法仅使用部署初期的正常行为数据即可完成训练，无需预先收集攻击样本，降低了建模门槛。当综合风险评分低于第一阈值、即系统判定当前处于正常状态时自动将当期行为数据纳入基线模型增量更新，使模型能够跟随业务负载变化和软件版本升级而自适应演进，持续保持对正常行为的准确描述，从而减少因业务自然变化引起的误报。硬件健康度指数中的权重根据各传感器的可靠性动态调整，可靠性高的传感器对健康度指数贡献更大，避免了因不可靠传感器的偶发扰动导致整体健康度指数异常跳变。

20、作为本发明的优选方案，远程管理平台还包含可视化交互模块，用于以拓扑图形式展示被管独立服务器的实时健康状态、风险评分趋势和安全策略执行记录，并接收管理员手动下发的强制安全策略；强制安全策略的优先级高于策略决策引擎自动生成的主动干预策略。

21、该方案以拓扑图形式呈现健康状态和风险评分趋势，帮助管理员快速掌握所有被管服务器的安全态势和风险演化方向，而不必逐台查看日志。安全策略执行记录的展示提供了处置动作的可见性。强制安全策略优先级高于自动策略，确保在管理员发现误判或需要执行特殊处置时，人工指令不被自动化逻辑覆盖，兼顾了自动响应的及时性与人工决策的最终控制权。

22、作为本发明的优选方案，加密通信信道采用基于证书的双向传输层安全协议建立，安全代理模块与远程管理平台各自持有由私有证书机构签发的唯一设备证书，在通信建立阶段完成双向身份认证；安全代理模块与远程管理平台之间的心跳报文间隔为5秒至60秒，若连续丢失心跳报文数量超过预设丢失阈值，则策略执行单元自动执行预定义的离线保护策略。

23、该方案通过私有证书机构签发的唯一设备证书进行双向认证，防止了非法管理平台或伪装代理接入，保证监控数据与控制指令在传输过程中的机密性和完整性。心跳机制持续检测通信链路状态，在连续丢失心跳达到预设次数时立即激活离线保护策略，使得服务器在与管理平台失联的异常情况下能够自动收紧安全策略，阻止攻击者利用通信中断窗口进行横向移动或数据窃取，实现了失联即保护的防御效果。

24、作为本发明的优选方案，安全代理模块还包括安全信息缓存单元，当加密通信信道中断时，多源数据采集单元继续采集数据并暂存于安全信息缓存单元，待信道恢复后按时间顺序补传至远程管理平台；安全信息缓存单元采用循环覆盖写入模式，其存储容量至少能够容纳在最大允许中断时长内产生的全量采集数据。

25、安全信息缓存单元在网络中断期间持续暂存采集数据，避免因通信临时中断形成监控盲区，信道恢复后按时间顺序补传保证了远程管理平台获得连续的监测序列，不丢失离线期间发生的异常线索。循环覆盖写入模式在存储容量受限时自动覆写最早的数据，确保即使在长时间离线场景下仍能保存最近一段时间的完整数据，为离线期间的攻击追溯提供依据。

26、作为本发明的优选方案，策略执行单元在调整独立服务器的访问控制列表时，依据最小权限原则动态缩减或冻结当前活动会话权限，并在日志审计子系统中记录策略来源、触发风险评分、执行时间及操作结果；日志审计子系统的记录存储于仅允许追加写入的安全存储区域。

27、该方案依据最小权限原则动态缩减或冻结活动会话权限，可在异常被确认的瞬间立即收缩攻击者已获取的访问能力，防止其利用现有合法会话继续横向移动或窃取数据。日志审计子系统记录策略来源、触发风险评分和执行详情并仅允许追加写入，使得所有自动化处置动作均有不可篡改的审计轨迹，既便于事后分析攻击路径，也满足合规性对安全操作记录完整性的要求。

28、作为本发明的进一步优选方案，远程管理平台以集群化方式部署，多个远程管理平台实例间通过分布式一致性协议同步被管服务器状态和安全策略，当任一实例故障时，由其他实例接管对被管独立服务器的监控与策略下发，实现管理平台的高可用。

29、多个管理平台实例通过分布式一致性协议同步状态和策略，避免了管理平台本身成为单点故障。当某一实例故障时其他实例自动接管监控和策略下发，安全代理模块无需人工切换管理端，保证了对独立服务器的持续监控与防护不因管理平台局部故障而中断，满足大规模和关键业务场景下对管理平面高可用的要求。

30、作为本发明的进一步优选方案，第一阈值的默认取值范围为0.3至0.5，第二阈值的默认取值范围为0.6至0.8；风险评估引擎在对硬件健康度指数、行为偏离度指数和网络威胁度指数加权融合时，采用动态权值，动态权值由当前服务器的业务类型和安全态势决定，对于数据库类服务器增大行为偏离度指数的权值，对于边缘计算类服务器增大网络威胁度指数的权值。

31、第一阈值和第二阈值设计为可配置的区间，使预警灵敏度和干预触发点能够适应不同业务系统对可用性和安全性的平衡需求。融合权值根据服务器业务类型动态分配，数据库类服务器更侧重数据访问行为的异常偏离，边缘计算类服务器更侧重网络侧的威胁，使得风险评估结果与业务风险模型对齐，减少因通用固化权重导致的误报与漏报，提升防护的针对性。

32、作为本发明的进一步优选方案，策略决策引擎还配置为：在生成主动干预策略前，将待执行的干预措施与预设的安全策略冲突检测规则进行匹配，若存在冲突，则按预设优先级顺序选择无冲突的替代措施或向管理员请求人工裁决。

33、该方案在主动干预策略执行前引入冲突检测，能够避免多个安全策略同时下发后相互矛盾或阻断必要管理通道，例如同时执行网络隔离和远程管理服务降级可能导致管理员无法接入。当检测到冲突时按预设优先级选择无冲突的替代措施或向管理员请求裁决，保证了自动化响应不会因策略冲突而引发意外的服务中断或管理失控，使得闭环安全处置既迅速又可控。

34、相比于现有技术，本发明具有以下有益效果：

35、硬件信任根单元独立于主处理器并在固件执行前先行度量，度量结果通过独立物理通路发送，使固件层攻击无法隐匿或阻断告警，确保了服务器启动环境始终处于可信状态。多源数据采集单元对硬件、系统行为和网络流量分别设定差异化采集周期，既保证了温度、电压等物理量变化的及时捕获，又兼顾了行为序列的上下文关联和网络统计特征的平滑，避免漏报与误报的失衡。

36、风险评估引擎将硬件劣化趋势、行为模式偏移和网络攻击迹象统一量化为可比较的指数并动态加权融合，使得单独某一维度的异常不至于直接触发过度响应，而多维度的叠加能被准确识别，从而在硬件缓慢失效、隐蔽恶意进程和低速网络扫描等复杂场景下均能给出可靠的风险表征。行为基线模型仅依赖正常数据进行训练并能在线增量更新，使系统无需预先获取攻击样本即可检出未知异常，同时适应业务自然演进，减少误报。硬件传感器权重依据可靠性动态调整，进一步抑制了不可靠传感器带来的干扰。

37、策略决策引擎依据分级阈值区分预警与干预，并在下发前引入冲突检测，避免了网络隔离与服务降级同时执行时可能造成管理通道阻断的次生风险，确保自动化处置既有速度又不失可控性。策略执行单元在被管服务器本地直接调整访问控制列表、降级服务或实施端口级隔离，无需依赖外围网络设备，响应路径短，且遵循最小权限原则冻结异常会话，能有效阻止攻击者利用已获取的合法凭据横向扩展。

38、加密通信信道采用双向设备证书认证，并设有心跳检测和离线保护策略，使得通信链路中断或被劫持时服务器自动收紧暴露面，防止攻击者利用隔离窗口实施入侵。安全信息缓存单元以循环覆盖方式在离线期间暂存数据，确保长时间断网后的监测连续性，为事后追溯提供完整依据。

39、管理平台集群化部署结合分布式一致性协议，消除了单点故障，安全代理模块可动态切换管理端地址，使得整个监控与管控体系在任意管理节点失效时仍能持续运行，满足大规模、分散部署独立服务器的高可用需求。以上各项设计共同实现了一种不依赖外部安全设备、覆盖启动到运行全过程、具备持续感知与自动闭环处置能力的独立服务器防护方案。