專利名稱：一種云數(shù)據(jù)中心安全監(jiān)控方法
技術領域：
本發(fā)明涉及一種網(wǎng)絡技術領域，具體地說是一種云數(shù)據(jù)中心安全監(jiān)控方法。屬于云安全解決方案，實現(xiàn)對云環(huán)境中硬件設備層、基礎設施即服務層和平臺即服務層的實時監(jiān)控。
背景技術：
在最近幾年里，云計算已經(jīng)從一個有前途的商業(yè)概念成長為一個快速增長的IT 工業(yè)的一部分。云計算支撐著巨量的應用，一旦平臺崩潰，影響面非常廣泛，后果往往也非常嚴重。另外，必須確保網(wǎng)絡環(huán)境下，客戶的數(shù)據(jù)不丟失，確保數(shù)據(jù)在未經(jīng)客戶授權情況下， 不會被其他人獲取，保證客戶數(shù)據(jù)的安全。云安全問題，成為影響客戶選擇是否加入云的關鍵因素。本系統(tǒng)就是在云的其中幾個層面上解決一定的云安全問題。本系統(tǒng)利用云硬件設備和基礎設施及開發(fā)運行平臺全部集中在數(shù)據(jù)中心的優(yōu)勢，實現(xiàn)對云數(shù)據(jù)中心的實時監(jiān)控。

發(fā)明內(nèi)容
本發(fā)明的目的是提供一種云數(shù)據(jù)中心安全監(jiān)控方法。本發(fā)明的目的是按以下方式實現(xiàn)的，本系統(tǒng)的開發(fā)架構為 軟件架構B/S架構
平臺Linux、Windows 開發(fā)語言PHP
數(shù)據(jù)采集技術SNMP、Iinux命令數(shù)據(jù)存儲=MYSQL 繪圖技術RRDtool。本發(fā)明的監(jiān)控內(nèi)容如下
系統(tǒng)可以自動檢測云數(shù)據(jù)中心需監(jiān)控對象，實時輪詢采集各被監(jiān)控對象的各項指標數(shù)據(jù)，包括虛擬主機的CPU、memory, disk, unix進程等的運行狀態(tài)和使用情況；網(wǎng)絡設備(包括Cisco設備、Juniper NetScreen設備、F5_Big_IP設備等)的流量、數(shù)據(jù)包傳輸情況；數(shù)據(jù)庫(包括Oracle、DB2、SQL、Informix等)的數(shù)據(jù)完整性和惡意注入情況；中間件(包括 LotusNotes ,WebLogic Tuxedo krver等)的使用和安全狀況；以及數(shù)據(jù)中心機房的環(huán)境。 系統(tǒng)將監(jiān)測結果以圖形、報表、報警(郵件、短信、聲音、腳本)的形式展示給管理人員，并且可以智能的自動建立完善故障知識庫、進行故障預測、給出解決建議，解決常見故障。系統(tǒng)模塊
1)設備添加和管理添加設備是整個系統(tǒng)的基礎工作，對任何需要監(jiān)測的內(nèi)容，都需要以設備為前提，只有添加設備之后才能進行其它的操作；
2)圖的創(chuàng)建和管理為設備的某一項指標創(chuàng)建監(jiān)測圖形，該圖形可以時時顯示設備運行情況；3)報警創(chuàng)建和管理為圖形使用的監(jiān)測參數(shù)創(chuàng)建報警信息；
4)自動掃描自動檢測需監(jiān)控的對象；
5)用戶管理;
6)系統(tǒng)管理對系統(tǒng)的一些初始值、默認值進行必要的設置，以便系統(tǒng)能夠正常的運
行；
7)數(shù)據(jù)管理設置系統(tǒng)獲取數(shù)據(jù)的方法，以及對數(shù)據(jù)的處理方式以及存儲方式；
8)故障智能管理查看并管理故障知識庫及故障預測、解決建議，設定自動故障解決方案。監(jiān)控步驟如下
由配置網(wǎng)絡服務器，安裝server和數(shù)據(jù)庫，將系統(tǒng)發(fā)布到服務器上，確保云數(shù)據(jù)中心內(nèi)被監(jiān)控對象啟用snmp或為Iinux系統(tǒng)，在管理機上登錄系統(tǒng)進行監(jiān)控。本發(fā)明的方法和現(xiàn)有技術相比，有益效果是本系統(tǒng)主要實現(xiàn)對云計算中硬件設備層、基礎設施即服務層和平臺即服務層的實時監(jiān)控，保障云數(shù)據(jù)中心的穩(wěn)定性、網(wǎng)絡和數(shù)據(jù)安全。


圖1 模塊協(xié)同關系圖； 圖2 操作流程圖3 系統(tǒng)布局圖。
具體實施例方式參照說明書附圖對本發(fā)明的方法作以下詳細地說明。本發(fā)明的監(jiān)控方法如下系統(tǒng)以apache+php+mysql作為開發(fā)環(huán)境，利用snmp協(xié)議和非snmp包括perl、shell命令方式輪詢實時采集被監(jiān)測對象的各種指標數(shù)據(jù)，只是數(shù)據(jù)包括虛擬主機的cpu、memory, disk, unix進程的運行狀態(tài)和使用情況；網(wǎng)絡設備包括 Cisco設備、Juniper NetScreen設備、F5_Big_IP設備的流量、數(shù)據(jù)包傳輸情況；數(shù)據(jù)庫包括Oracle、DB2、SQL、Informix的數(shù)據(jù)完整性和惡意注入情況；中間件包括LotusNotes、 WebLogic Tuxedo Server的使用和安全狀況以及數(shù)據(jù)中心機房的工作環(huán)境，系統(tǒng)將監(jiān)測結果以圖形、報表、報警包括郵件、短信、聲音、腳本的形式展示給管理人員。監(jiān)控步驟如下
由配置網(wǎng)絡服務器，安裝server和數(shù)據(jù)庫，將系統(tǒng)發(fā)布到服務器上，確保云數(shù)據(jù)中心內(nèi)被監(jiān)控對象啟用snmp或為Iinux系統(tǒng)，在管理機上登錄系統(tǒng)進行監(jiān)控。除說明書所述的技術特征外，均為本專業(yè)技術人員的已知技術。
權利要求
1. 一種云數(shù)據(jù)中心安全監(jiān)控方法，其特征在于監(jiān)控方法如下系統(tǒng)以 apache+php+mysql作為開發(fā)環(huán)境，利用snmp協(xié)議和非snmp包括perl、shell命令方式輪詢實時采集被監(jiān)測對象的各種指標數(shù)據(jù)，只是數(shù)據(jù)包括虛擬主機的cpu、memory, disk, unix進程的運行狀態(tài)和使用情況；網(wǎng)絡設備包括Cisco設備、Juniper NetScreen設備、 F5-Big-IP設備的流量、數(shù)據(jù)包傳輸情況；數(shù)據(jù)庫包括0racle、DB2、SQL、Informix的數(shù)據(jù)完整性和惡意注入情況；中間件包括LotusNotes ,WebLogic Tuxedo krver的使用和安全狀況以及數(shù)據(jù)中心機房的工作環(huán)境，系統(tǒng)將監(jiān)測結果以圖形、報表、報警包括郵件、短信、聲音、腳本的形式展示給管理人員； 監(jiān)控步驟如下由配置網(wǎng)絡服務器安裝server和數(shù)據(jù)庫，將系統(tǒng)發(fā)布到服務器上，確保云數(shù)據(jù)中心內(nèi)被監(jiān)控對象啟用snmp或為Iinux系統(tǒng)，在管理機上登錄系統(tǒng)進行監(jiān)控。
全文摘要
本發(fā)明提供一種云數(shù)據(jù)中心安全監(jiān)控方法，系統(tǒng)以apache+php+mysql作為開發(fā)環(huán)境，利用snmp協(xié)議和非snmp(perl、shell)命令方式輪詢實時采集被監(jiān)測對象的各種指標數(shù)據(jù)，包括虛擬主機的cpu、memory、disk，unix進程等的運行狀態(tài)和使用情況；網(wǎng)絡設備(包括Cisco設備、JuniperNetScreen設備、F5-Big-IP設備等)的流量、數(shù)據(jù)包傳輸情況；數(shù)據(jù)庫(包括Oracle、DB2、SQL、Informix等)的數(shù)據(jù)完整性和惡意注入情況；中間件(包括LotusNotes、WebLogicTuxedoServer等)的使用和安全狀況；以及數(shù)據(jù)中心機房的環(huán)境，系統(tǒng)將監(jiān)測結果以圖形、報表、報警(郵件、短信、聲音、腳本)的形式展示給管理人員。
文檔編號H04L29/06GK102420869SQ20111039403
公開日2012年4月18日 申請日期2011年12月2日 優(yōu)先權日2011年12月2日
發(fā)明者于治樓, 張化祥, 范瑩 申請人:浪潮集團有限公司