一种基于一体化监控的服务器资产管理系统的制作方法

技术特征：
1.一种基于一体化监控的服务器资产管理系统，其特征在于，包括：生产服务集群、数据分析中心和运维管理系统；所述生产服务集群由若干独立服务器构成，通过业务节点和数据节点来采集数据；所述数据分析中心接收数据后,根据数据类型分配至不同的数据分析子系统进行处理，并将处理结果发送至所述运维管理系统；所述数据类型包括：资产数据和全流量数据；所述数据分析子系统包括：资产监控子系统、入侵监测子系统和风险感知子系统；所述资产监控子系统根据硬件的价值和所述硬件中数据的价值分析所述硬件的资产使用情况，判断服务器是否存在性能过剩或性能紧缺的问题；所述入侵监测子系统主要针对的是入网流量数据，根据入网行为判定出是否存在入侵风险；所述风险感知子系统主要针对的是出网流量数据和服务器自身的风险漏洞；所述运维管理系统根据处理结果的类型，分配至不同的管理子系统，给出相应的管理提示和操作。2.根据权利要求1所述的基于一体化监控的服务器资产管理系统，其特征在于，所述采集数据的具体方法为：通过堡垒机登录生产服务器，由所述数据分析中心自动化批量下发采集监测探针来采集资产数据和全流量数据；所述数据分析中心下发任务和服务器管控，为逆向传输，通过堡垒机进行独立或批量管理。3.根据权利要求1所述的基于一体化监控的服务器资产管理系统，其特征在于，所述数据分析中心接收数据的过程包括：所述分析中心接收数据为正向传输，数据经边缘计算后，通过安全网关，并加密传输至所述数据分析中心。4.根据权利要求1所述的基于一体化监控的服务器资产管理系统，其特征在于，所述资产数据包括：硬件数据、软件数据、数据库数据、进程数据、配置数据、运行环境状态数据；所述全流量数据包括，出网流量数据、入网流量数据、异常网络请求数据、入侵监测数据。5.根据权利要求1所述的基于一体化监控的服务器资产管理系统，其特征在于，所述资产监控子系统、入侵监测子系统和风险感知子系统通过设置监测基线，按需求配置上报频率。6.根据权利要求5所述的基于一体化监控的服务器资产管理系统，其特征在于，对于监测要求较高的服务器，可配置5
‑
10秒进行一次数据上报，对于监测要求不高的服务器，可配置5
‑
60分钟进行一次数据上报。7.根据权利要求1所述的基于一体化监控的服务器资产管理系统，其特征在于，对于入侵监测子系统和风险感知子系统，需要进行安全数据匹配，来感知流量是否异常，所以在数据分析中心配置了风险匹配数据库和病毒库，来与异常访问ip、非法行为特征码进行匹配，从而进行风险告警。8.根据权利要求1所述的基于一体化监控的服务器资产管理系统，其特征在于，服务器资产管理系统还包括资产服务器，所述资产服务器在出现硬盘异常、内存异常问题后，资产监控子系统对数据进行甄别，判别是否达到告警基线，如达到告警基线，对运维工作人员进行通知。9.根据权利要求1所述的基于一体化监控的服务器资产管理系统，其特征在于，所述入
侵监测子系统监测传输至系统的所有入网数据，与风险匹配数据库中的数据进行匹配，监测出非法来源，并根据入网行为判定出是否存在入侵风险，记录并进行告警。10.根据权利要求1所述的基于一体化监控的服务器资产管理系统，其特征在于，所述风险感知子系统通过采集探针任务，定期进行服务器风险扫描，识别最新漏洞和隐藏的病毒将服务器存在的风险回传，根据配置的风险基线,对风险进行手动或自动处理。

技术总结
本发明提供基于一体化监控的服务器资产管理系统，包括：生产服务集群、数据分析中心和运维管理系统；生产服务集群由若干独立服务器构成，通过业务节点和数据节点来采集数据；数据分析中心接收数据后,根据数据类型分配至资产监控子系统、入侵监测子系统和风险感知子系统进行处理，并将处理结果发送至所述运维管理系统；资产监控子系统判断服务器是否存在性能过剩或性能紧缺的问题；入侵监测子系统主要针对的是入网流量数据，根据入网行为判定出是否存在入侵风险；风险感知子系统主要针对的是出网流量数据和服务器自身的风险漏洞；运维管理系统根据处理结果的类型，分配至不同的管理子系统，给出相应的管理提示和操作。给出相应的管理提示和操作。给出相应的管理提示和操作。


技术研发人员：任延平 张展翔 汪家鹏 马轶 韩浩
受保护的技术使用者：中能融合智慧科技有限公司
技术研发日：2021.07.23
技术公布日：2021/10/26