一种数据中台运维系统的制作方法

技术特征：
1.一种数据中台运维系统，其特征在于，包括：控制中心单元，部署在服务器端，采用b/s构架，用于基于安全告警信息对运维系统中各个单元下发执行策略并基于所述执行策略对所述各个单元进行安全管控；客户端，部署在需要被保护的目标设备上，与所述控制中心单元通信连接，用于基于所述控制中心单元下发的所述执行策略对所述目标设备进行安全管控。2.根据权利要求1所述的系统，其特征在于，所述客户端还包括：非法外联管理单元，用于监控所述目标设备的非法行为，并将所述非法行为转换为所述安全告警信息反馈至所述控制中心单元；非法外联行为取证单元，用于记录非法行为信息，其中，所述非法行为信息至少包括所述非法行为对应的事件、发生所述非法行为的所述目标设备对应的ip地址、发生所述非法行为的所述目标设备对应的mac地址、操作所述非法行为的操作人员信息。3.根据权利要求2所述的系统，其特征在于，所述客户端还包括：非法行为阻断单元，用于在接收到响应与所述安全告警信息的操作策略后，执行所述操作策略以阻断所述非法行为，其中，所述操作策略至少为以下一种：发送告警提示至所述目标设备、强制所述目标设备关机、阻断所述目标设备联网。4.根据权利要求1所述的系统，其特征在于，所述系统还包括：文件分发单元，用于向所述目标设备分发文件以及安装所述文件所用的软件程序，并提供所述软件程序的安装状态；软件安装录制单元，与所述文件分发单元连接，用于录制所述软件程序的安装过程。5.根据权利要求1所述的系统，其特征在于，所述系统还包括：网页安全审计单元，用于通过黑白名单的方式对所述目标设备访问的网页进行审计以及记录。6.根据权利要求1所述的系统，其特征在于，所述系统还包括：文件保护审计单元，用于基于预设操作对预定文件进行保护，并基于对所述预定文件进行的操作进行审计。7.根据权利要求1所述的系统，其特征在于，所述系统还包括：文件输出审计单元，用于记录所述目标设备通过共享文件进行的网络文件输出行为并对所述行为进行审计。8.根据权利要求1所述的系统，其特征在于，所述系统还包括：邮件审计单元，用于依据所述控制中心单元下发的第一审计策略对所述目标设备发送的邮件及其附件进行审计并对所述邮件的信息进行记录。9.根据权利要求1所述的系统，其特征在于，所述系统还包括：打印审计单元，用于依据所述控制中心下发的第二审计策略对所述目标设备的打印行为进行监控审计。10.根据权利要求1所述的系统，其特征在于，所述系统还包括：用户审计单元，用于审计以及记录数据中台运维系统的用户权限操作，所述用户权限操作为以下任意一种操作：用户权限的更改、用户权限的增加、用户权限的删除。11.根据权利要求1所述的系统，其特征在于，所述系统还包括：日志审计单元，用于远程读取所述目标设备的日志。
12.根据权利要求1所述的系统，其特征在于，所述系统还包括：注册表审计单元，用于确定预设行为操作过的注册表并对所述预设行为进行审计。13.根据权利要求1所述的系统，其特征在于，所述系统还包括：启动项审计单元，用于对所述目标设备的开机启动项内容进行监控及审计，所述开机启动项内容至少包括以下内容：添加开机启动项、删除开机启动项、修改开机启动项。14.根据权利要求1所述的系统，其特征在于，所述系统还包括：数据防护单元，用于确定所述目标设备上的敏感数据并依据所述控制中心单元下发的所述执行策略对目标文档进行设定级别处理以及设定密码的处理，所述目标文档为包含有所述敏感数据的文档。15.根据权利要求14所述的系统，其特征在于，所述数据防护单元还包括：水印保护子单元，用于依据所述文档的级别以及查看所述文档的对象执行不同的水印保护策略，其中，所述水印保护策略至少包括以下内容：水印的方式、水印的显示位置。16.根据权利要求1所述的系统，其特征在于，所述系统还包括：报表管理单元，用于对服务器信息以及目标设备信息进行报表统计。17.根据权利要求1所述的系统，其特征在于，所述系统还包括：报警管理单元，用于接收各个单元反馈的报警信息，并依据所述报警信息的种类以及级别确定报警方式以及将所述报警信息以确定的所述报警方式发送给运维人员。

技术总结
本发明公开了一种数据中台运维系统。该系统包括：控制中心单元，部署在服务器端，采用B/S构架，用于基于安全告警信息对运维系统中各个单元下发执行策略并基于执行策略对各个单元进行安全管控；客户端，部署在需要被保护的目标设备上，与控制中心单元通信连接，用于基于控制中心单元下发的执行策略对目标设备进行安全管控。通过本发明，解决了相关技术中没有有效的技术手段对数据进行有效监控及审计的问题。的问题。的问题。


技术研发人员：孙少华 杨林慧 雷晓萍
受保护的技术使用者：国网青海省电力公司 国家电网有限公司
技术研发日：2021.07.12
技术公布日：2021/10/26