一種基于層次化圖表形式的密碼設(shè)備監(jiān)控方法
【專利摘要】本發(fā)明公開了一種基于層次化圖表形式的密碼設(shè)備監(jiān)控方法，涉及信息安全技術(shù)，旨在提供一種多層次化密碼設(shè)備監(jiān)控方法。本發(fā)明技術(shù)要點(diǎn)：包括以下監(jiān)控配置步驟、監(jiān)控服務(wù)步驟、監(jiān)控信息展示步驟，其中，監(jiān)控配置步驟包括：根據(jù)監(jiān)控對象為每臺密碼設(shè)備定義監(jiān)控項；為每一個監(jiān)控項配置監(jiān)控策略及告警閾值；監(jiān)控服務(wù)步驟包括：接受所述監(jiān)控對象當(dāng)前狀態(tài)信息；得到該監(jiān)控項的監(jiān)控信息，當(dāng)所述監(jiān)控對象當(dāng)前狀態(tài)信息超出該監(jiān)控項中的告警閾值時，發(fā)出告警提示；監(jiān)控信息展示步驟將密碼設(shè)備的總體情況及具體監(jiān)控信息以圖表形式展示。
【專利說明】—種基于層次化圖表形式的密碼設(shè)備監(jiān)控方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明屬于信息安全技術(shù)，尤其是一種密碼設(shè)備監(jiān)控方法。
【背景技術(shù)】
[0002]監(jiān)控技術(shù)是信息安全的基礎(chǔ)技術(shù)，圖形化信息展示則是密碼設(shè)備監(jiān)控技術(shù)基礎(chǔ)和信息化監(jiān)控管理的核心元素。隨著我國信息化產(chǎn)業(yè)的高速全面發(fā)展，基于密碼設(shè)備集中監(jiān)控管理的業(yè)務(wù)系統(tǒng)也進(jìn)入全面的建設(shè)階段，系統(tǒng)中密碼設(shè)備監(jiān)控、信息展示和集中管理面臨著越來越嚴(yán)格的技術(shù)要求。
[0003]密碼設(shè)備用于對機(jī)要信息進(jìn)行加密、數(shù)字簽名、解密、驗簽等的硬件設(shè)備，在銀行、國家安全機(jī)構(gòu)等地方廣泛使用，需要對這些加密設(shè)備的CPU占用情況、內(nèi)存使用情況、是否在線等狀態(tài)進(jìn)行監(jiān)控以確保信息安全。
[0004]當(dāng)前傳統(tǒng)的密碼設(shè)備監(jiān)控管理系統(tǒng)主要是利用單一的列表或圖形化方式展示密碼設(shè)備的監(jiān)控信息，監(jiān)控信息不直觀、不利于管理員及時全面的掌握當(dāng)前密碼設(shè)備的各項監(jiān)控狀況。同時，密碼設(shè)備數(shù)量較多的情況下，系統(tǒng)缺乏層次化監(jiān)控信息的展示，沒有將表格和圖形化的展示管理方式相結(jié)合，導(dǎo)致密碼設(shè)備各項監(jiān)控信息展示比較凌亂，不以利于管理員定位查詢異常密碼設(shè)備。此外，系統(tǒng)密碼設(shè)備監(jiān)控管理手段單一、過程簡單，不滿足大批量密碼設(shè)備的監(jiān)控管理要求，增加了密碼設(shè)備監(jiān)控管理維護(hù)的難度和成本，不易擴(kuò)展，更不利于多元化、綜合的密碼設(shè)備監(jiān)控管理要求。

【發(fā)明內(nèi)容】

[0005]本發(fā)明所要解決的技術(shù)問題是:針對上述存在的問題，提供一種多層次化密碼設(shè)備監(jiān)控方法。
[0006]本發(fā)明采用的技術(shù)方案如下:包括以下監(jiān)控配置步驟、監(jiān)控服務(wù)步驟、監(jiān)控信息展示步驟，其中，
監(jiān)控配置步驟包括:
步驟Al:根據(jù)監(jiān)控對象為每臺密碼設(shè)備定義監(jiān)控項，所述各監(jiān)控項包含密碼設(shè)備的基本信息及監(jiān)控對象的當(dāng)前狀態(tài)信息；
步驟A2:為每一個監(jiān)控項配置監(jiān)控策略及告警閾值；
監(jiān)控服務(wù)步驟包括:
步驟B1:控制各密碼設(shè)備上傳監(jiān)控對象的當(dāng)前狀態(tài)信息，并接收所述監(jiān)控對象當(dāng)前狀態(tài)息;
步驟B2:根據(jù)監(jiān)控項的監(jiān)控策略對該監(jiān)控項中的監(jiān)控對象當(dāng)前狀態(tài)信息進(jìn)行監(jiān)控得到該監(jiān)控項的監(jiān)控信息，當(dāng)所述監(jiān)控對象當(dāng)前狀態(tài)信息超出該監(jiān)控項中的告警閾值時，發(fā)出告警提示；
監(jiān)控信息展示步驟包括:
步驟Cl:根據(jù)各密碼設(shè)備的各監(jiān)控項的監(jiān)控信息統(tǒng)計并展示密碼設(shè)備的總體情況； 步驟C2:將所述各密碼設(shè)備的各監(jiān)控項的監(jiān)控信息按照密碼設(shè)備的區(qū)域、節(jié)點(diǎn)、密碼設(shè)備類型進(jìn)行分類；
步驟C3:再將同一密碼設(shè)備的各監(jiān)控項的監(jiān)控信息按照監(jiān)控對象類型進(jìn)行分類展示。
[0007]優(yōu)選地，所述步驟Cl中，將所述密碼設(shè)備的基本信息及總體情況以列表形式進(jìn)行展示。
[0008]優(yōu)選地，所述步驟C3中，將所述監(jiān)控項的監(jiān)控信息及其分類方式以圖形化方式進(jìn)行展示。
[0009]優(yōu)選地，所述監(jiān)控信息展示步驟還包括步驟C4:對監(jiān)控對象當(dāng)前狀態(tài)信息超出告警閾值的監(jiān)控項進(jìn)行告警標(biāo)識；在步驟B2中，當(dāng)所述監(jiān)控對象當(dāng)前狀態(tài)信息超出該監(jiān)控項中的告警閾值時，則通過步驟C4發(fā)出告警提示。
[0010]優(yōu)選地，所述監(jiān)控信息展示步驟還包括步驟C4:在展示界面中設(shè)置異常狀態(tài)控件，所述異常狀態(tài)控件在被用戶觸發(fā)時執(zhí)行以下步驟:
步驟C41:將異常的監(jiān)控項的監(jiān)控信息按照密碼設(shè)備的區(qū)域、節(jié)點(diǎn)、密碼設(shè)備類型進(jìn)行分類；
步驟C42:再將同一密碼設(shè)備的異常的監(jiān)控項的監(jiān)控信息按照監(jiān)控對象類型進(jìn)行分類展示；
在步驟B2中，當(dāng)所述監(jiān)控對象當(dāng)前狀態(tài)信息超出該監(jiān)控項中的告警閾值時，通過使能所述異常狀態(tài)控件發(fā)出告警提示。
[0011]優(yōu)選地，所述步驟C42中，將所述異常的監(jiān)控項的監(jiān)控信息及其分類方式以圖形化方式進(jìn)行展示。
[0012]優(yōu)選地，所述步驟A2中，用戶根據(jù)監(jiān)控需要為每一個監(jiān)控項配置監(jiān)控策略及告警閾值。
[0013]綜上所述，由于采用了上述技術(shù)方案，本發(fā)明的有益效果是:
1.本發(fā)明引入監(jiān)控項，監(jiān)控項的定義規(guī)范了密碼設(shè)備監(jiān)控管理上報的監(jiān)控信息，便于對管理員對密碼設(shè)備監(jiān)控信息的統(tǒng)一管理和維護(hù)，具有較高的實用性。
[0014]2.本發(fā)明通過監(jiān)控項定義監(jiān)控策略和告警閥值。一個監(jiān)控項對應(yīng)一個監(jiān)控策略和告警閥值，系統(tǒng)根據(jù)監(jiān)控策略和告警閥值自動展示密碼設(shè)備監(jiān)控項對應(yīng)的監(jiān)控信息。管理員可根據(jù)實際情況自定義監(jiān)控策略和告警閥值，便于管理員對密碼設(shè)備監(jiān)控策略管理和維護(hù)，具有較高的擴(kuò)展性。
[0015]3.本發(fā)明引入了分層機(jī)制，建立層次化監(jiān)控模式，確定密碼設(shè)備主要指標(biāo)的總體監(jiān)控情況，系統(tǒng)按照密碼設(shè)備的區(qū)域、節(jié)點(diǎn)、類型進(jìn)行分層查看，針對密碼設(shè)備不同類型的監(jiān)控信息進(jìn)行逐層過濾查看，解決了因大批量密碼設(shè)備集中監(jiān)控管理而無法統(tǒng)一對密碼設(shè)備信息進(jìn)行監(jiān)控展示的弊端，滿足大批量密碼設(shè)備的監(jiān)控管理要求，具有廣泛的適應(yīng)性。
[0016]4.采用圖表相結(jié)合方式共同展示密碼設(shè)備監(jiān)控信息，列表方式展示密碼設(shè)備基本信息及當(dāng)前的總體狀態(tài)，圖形化方式展示密碼設(shè)備具體的監(jiān)控信息。當(dāng)列表中密碼設(shè)備狀態(tài)出現(xiàn)異常時，可點(diǎn)擊異常狀態(tài)控件，以圖形化方式展示密碼設(shè)備當(dāng)前的監(jiān)控信息和狀況，可根據(jù)圖形化的告警提示快速定位異常的密碼設(shè)備，并及時處置；或者管理員可以從圖形化方式展示的密碼設(shè)備具體的監(jiān)控信息中迅速定位出現(xiàn)異常的密碼設(shè)備。本發(fā)明能夠全面展示密碼設(shè)備的總體狀況，能夠直觀、清楚的反映出密碼設(shè)備各項詳細(xì)的監(jiān)控信息，降低密碼設(shè)備集中監(jiān)控管理難度和成本，提升大批量、集中式對密碼設(shè)備集中監(jiān)控管理的效率。
[0017]
【專利附圖】

【附圖說明】
[0018]本發(fā)明將通過例子并參照附圖的方式說明，其中:
圖1為本發(fā)明監(jiān)控流程圖。
[0019]圖2為本發(fā)明列表展示密碼設(shè)備總體情況的效果圖。
[0020]圖3為本發(fā)明圖形化展示密碼設(shè)備詳細(xì)情況的效果圖。
【具體實施方式】
[0021]本說明書中公開的所有特征，或公開的所有方法或過程中的步驟，除了互相排斥的特征和/或步驟以外，均可以以任何方式組合。
[0022]本說明書中公開的任一特征，除非特別敘述，均可被其他等效或具有類似目的的替代特征加以替換。即，除非特別敘述，每個特征只是一系列等效或類似特征中的一個例子而已。
[0023]如圖1，本發(fā)明提供的密碼設(shè)備監(jiān)控方法包括以下監(jiān)控配置步驟、監(jiān)控服務(wù)步驟以及監(jiān)控信息展示步驟。
[0024]其中，監(jiān)控配置步驟包括:
步驟Al:為每臺密碼設(shè)備定義`監(jiān)控項，所述監(jiān)控項是依據(jù)監(jiān)控對象來定義的，例如監(jiān)控對象可以是密碼設(shè)備的CPU占用情況、內(nèi)存使用情況、在線或離線狀態(tài)等，監(jiān)控對象是密碼設(shè)備監(jiān)控技術(shù)中的公知知識，再次不再一一例舉。對每臺密碼設(shè)備而言，監(jiān)控項可以是多個。為了便于管理，可以對監(jiān)控項進(jìn)行編號，定義為VID。所述各監(jiān)控項包含密碼設(shè)備的基本信息及監(jiān)控對象的當(dāng)前狀態(tài)信息；這里所說的密碼設(shè)備基本信息是指能夠區(qū)別密碼設(shè)備的身份信息，如出產(chǎn)廠家、型號的名號信息。監(jiān)控對象的當(dāng)前狀態(tài)，例如CPU占用50%，內(nèi)存占用12%，密碼設(shè)備在線等。
[0025]步驟A2:為每一個監(jiān)控項配置監(jiān)控策略及告警閾值；這里所說的監(jiān)控策略為系統(tǒng)針對所述監(jiān)控對象當(dāng)前狀態(tài)信息所采取的評判協(xié)議，例如當(dāng)CPU占用率低于50%時，認(rèn)為密碼設(shè)備工作量為不飽和，當(dāng)CPU占用率在50%~80%之間時，認(rèn)為密碼設(shè)備工作量為飽和，超出設(shè)定告警閾值80%時，認(rèn)為密碼設(shè)備超負(fù)荷工作。系統(tǒng)根據(jù)監(jiān)控策略對監(jiān)控對象的當(dāng)前狀態(tài)信息進(jìn)行監(jiān)控得到各監(jiān)控項的監(jiān)控信息，也可以理解為監(jiān)控對象的監(jiān)控信息。這里的監(jiān)控策略及告警閾值可以由管理員或用戶根據(jù)監(jiān)控需要自行定義，這樣有利于增加管理系統(tǒng)的可擴(kuò)展性。
[0026]各個密碼設(shè)備通過管理代理(Agent)向密碼設(shè)備監(jiān)控系統(tǒng)發(fā)起注冊請求，完成注冊，注冊后的密碼設(shè)備可與監(jiān)控系統(tǒng)進(jìn)行信號通信并接收監(jiān)控系統(tǒng)的監(jiān)控管理。
[0027]監(jiān)控服務(wù)步驟包括:
步驟B1:系統(tǒng)控制各密碼設(shè)備上傳監(jiān)控對象的當(dāng)前狀態(tài)信息，并接收所述監(jiān)控對象當(dāng)前狀態(tài)信息；
步驟B2:根據(jù)監(jiān)控項的監(jiān)控策略對該監(jiān)控項中的監(jiān)控對象當(dāng)前狀態(tài)信息進(jìn)行監(jiān)控得到監(jiān)控對象的監(jiān)控信息，當(dāng)所述監(jiān)控對象當(dāng)前狀態(tài)信息超出該監(jiān)控項中的告警閾值時，發(fā)出告警提示；
監(jiān)控信息展示步驟包括:
步驟Cl:根據(jù)各密碼設(shè)備監(jiān)控項的監(jiān)控信息統(tǒng)計并展示密碼設(shè)備的總體情況；這里所說的總體情況例如是工作量飽和的密碼設(shè)備占總數(shù)的比例、在線的密碼設(shè)備占總數(shù)比例等總體信息。
[0028]步驟C2:將所述各密碼設(shè)備各監(jiān)控項的具體監(jiān)控信息按照密碼設(shè)備的區(qū)域、節(jié)點(diǎn)、密碼設(shè)備類型進(jìn)行分類；
步驟C3:再將同一密碼設(shè)備的監(jiān)控信息按照監(jiān)控對象類型進(jìn)行分類展示。
[0029]在一個實施例中，所述步驟Cl中，將所述密碼設(shè)備的基本信息及總體情況以列表形式進(jìn)行展示。如圖2。
[0030]在另一實施例中，所述步驟C3中，將所述監(jiān)控對象的當(dāng)前狀態(tài)信息及其分類方式以圖形化方式進(jìn)行展示。如圖3。
[0031]為了便于管理員從繁多的密碼設(shè)備監(jiān)控信息中快速找到出現(xiàn)異常的密碼設(shè)備及其所處區(qū)域，在本發(fā)明的又一實施例中，所述監(jiān)控信息展示步驟還包括步驟C4:對超出告警閾值的監(jiān)控項進(jìn)行告警標(biāo)識；如用高亮方式顯示該監(jiān)控項或該監(jiān)控項的監(jiān)控信息。在步驟B2中，當(dāng)所述監(jiān)控對象當(dāng)前狀態(tài)信息超出該監(jiān)控項中的告警閾值時，通過步驟C4發(fā)出告警提示。由于所有密碼設(shè)備的具體監(jiān)控信息都是按照密碼設(shè)備的區(qū)域、節(jié)點(diǎn)、密碼設(shè)備類型進(jìn)行分類展示的，因此管理員能迅速確定出現(xiàn)異常的密碼設(shè)備以及密碼設(shè)備所處的位置。
[0032]同樣出于快速定位異常密碼設(shè)備的考慮，本發(fā)明還可以有這樣的實施例變形，SP所述監(jiān)控信息展示步驟還包括步驟C4:在展示界面中設(shè)置異常狀態(tài)控件，并為該控制編輯觸發(fā)事件，當(dāng)所述異常狀態(tài)控件被管理員觸發(fā)時執(zhí)行以下步驟:
步驟C41:將異常的監(jiān)控對象的監(jiān)控信息按照密碼設(shè)備的區(qū)域、節(jié)點(diǎn)、密碼設(shè)備類型進(jìn)行分類；
步驟C42:再將同一密碼設(shè)備的異常的監(jiān)控對象的監(jiān)控信息按照監(jiān)控對象類型進(jìn)行分類展示；
在步驟B2中，當(dāng)所述監(jiān)控對象當(dāng)前狀態(tài)信息超出該監(jiān)控項中的告警閾值時，通過使能所述異常狀態(tài)控件發(fā)出告警提示。
[0033]為了更加直觀，所述步驟C42中，將所述異常的監(jiān)控對象的當(dāng)前狀態(tài)信息及其分類方式以圖形化方式進(jìn)行展示。
[0034]本發(fā)明并不局限于前述的【具體實施方式】。本發(fā)明擴(kuò)展到任何在本說明書中披露的新特征或任何新的組合，以及披露的任一新的方法或過程的步驟或任何新的組合。
【權(quán)利要求】
1.一種密碼設(shè)備監(jiān)控方法，其特征在于，包括以下監(jiān)控配置步驟、監(jiān)控服務(wù)步驟以及監(jiān)控信息展示步驟，其中， 監(jiān)控配置步驟包括: 步驟Al:根據(jù)監(jiān)控對象為每臺密碼設(shè)備定義監(jiān)控項，所述各監(jiān)控項包含密碼設(shè)備的基本信息及監(jiān)控對象的當(dāng)前狀態(tài)信息； 步驟A2:為每一個監(jiān)控項配置監(jiān)控策略及告警閾值； 監(jiān)控服務(wù)步驟包括: 步驟B1:控制各密碼設(shè)備上傳監(jiān)控對象的當(dāng)前狀態(tài)信息，并接收所述監(jiān)控對象當(dāng)前狀態(tài)息; 步驟B2:根據(jù)監(jiān)控項的監(jiān)控策略對該監(jiān)控項中的監(jiān)控對象當(dāng)前狀態(tài)信息進(jìn)行監(jiān)控得到該監(jiān)控項的監(jiān)控信息，當(dāng)所述監(jiān)控對象當(dāng)前狀態(tài)信息超出該監(jiān)控項中的告警閾值時，發(fā)出告警提示； 監(jiān)控信息展示步驟包括: 步驟Cl:根據(jù)各密碼設(shè)備的各監(jiān)控項的監(jiān)控信息統(tǒng)計并展示密碼設(shè)備的總體情況； 步驟C2:將所述各密碼設(shè)備的各監(jiān)控項的監(jiān)控信息按照密碼設(shè)備的區(qū)域、節(jié)點(diǎn)、密碼設(shè)備類型進(jìn)行分類； 步驟C3:再將同一密碼設(shè)備的各監(jiān)控項的監(jiān)控信息按照監(jiān)控對象類型進(jìn)行分類展示。
2.根據(jù)權(quán)利要求1所述的一種密碼設(shè)備監(jiān)控方法，其特征在于，所述步驟Cl中，將所述密碼設(shè)備的基本信息及總體情況以列表形式進(jìn)行展示。
3.根據(jù)權(quán)利要求根據(jù)權(quán)利要求1或2所述的一種密碼設(shè)備監(jiān)控方法，其特征在于，所述步驟C3中，將所述監(jiān)控項的監(jiān)控信息及其分類方式以圖形化方式進(jìn)行展示。
4.根據(jù)權(quán)利要求1所述的一種密碼設(shè)備監(jiān)控方法，其特征在于，所述監(jiān)控信息展示步驟還包括步驟C4:對監(jiān)控對象當(dāng)前狀態(tài)信息超出告警閾值的監(jiān)控項進(jìn)行告警標(biāo)識；在步驟B2中，當(dāng)所述監(jiān)控對象當(dāng)前狀態(tài)信息超出該監(jiān)控項中的告警閾值時，則通過步驟C4發(fā)出告警提示。
5.根據(jù)權(quán)利要求1所述的一種密碼設(shè)備監(jiān)控方法，其特征在于，所述監(jiān)控信息展示步驟還包括步驟C4:在展示界面中設(shè)置異常狀態(tài)控件，所述異常狀態(tài)控件在被用戶觸發(fā)時執(zhí)行以下步驟: 步驟C41:將異常的監(jiān)控項的監(jiān)控信息按照密碼設(shè)備的區(qū)域、節(jié)點(diǎn)、密碼設(shè)備類型進(jìn)行分類； 步驟C42:再將同一密碼設(shè)備的異常的監(jiān)控項的監(jiān)控信息按照監(jiān)控對象類型進(jìn)行分類展示； 在步驟B2中，當(dāng)所述監(jiān)控對象當(dāng)前狀態(tài)信息超出該監(jiān)控項中的告警閾值時，通過使能所述異常狀態(tài)控件發(fā)出告警提示。
6.根據(jù)權(quán)利要求5所述的一種密碼設(shè)備監(jiān)控方法，其特征在于，所述步驟C42中，將所述異常的監(jiān)控項的監(jiān)控信息及其分類方式以圖形化方式進(jìn)行展示。
7.根據(jù)權(quán)利要求1所述的一種密碼設(shè)備監(jiān)控方法，其特征在于，所述步驟A2中，用戶根據(jù)監(jiān)控需要為每一個監(jiān)控項配置監(jiān)控策略及告警閾值。
【文檔編號】G05B19/048GK103869740SQ201410109247
【公開日】2014年6月18日 申請日期:2014年3月24日 優(yōu)先權(quán)日:2014年3月24日
【發(fā)明者】廖成軍, 帥軍軍, 寇建波 申請人:成都衛(wèi)士通信息產(chǎn)業(yè)股份有限公司