《基于云计算网络环境的信息监控系统与方法.pdf》由会员分享，可在线阅读，更多相关《基于云计算网络环境的信息监控系统与方法.pdf（13页珍藏版）》请在专利查询网上搜索。
1、(10)申请公布号 CN 102801585 A (43)申请公布日 2012.11.28 CN 102801585 A *CN102801585A* (21)申请号 201210306952.7 (22)申请日 2012.08.24 H04L 12/26(2006.01) H04L 29/08(2006.01) (71)申请人 上海和辰信息技术有限公司 地址 200235 上海市徐汇区桂平路680号33 幢 3 楼 303-B 室 (72)发明人 钟冰 许晓鲁 (74)专利代理机构 上海汉声知识产权代理有限 公司 31236 代理人 胡晶 (54) 发明名称 基于云计算网络环境的信息监控系统。
2、与方法 (57) 摘要 本发明公开一种基于云计算网络环境的信息 监控系统和方法， 主要包括 ： 云监控中心平台和 多个监控代理网关， 监控代理网关是企业内部网 络与云监控中心平台通讯的唯一通道。云监控中 心平台依据设置的监控频率定时发起对监控代理 网关的监控检测请求， 监控代理网关对企业内部 节点上的服务或应用进行服务检测， 将检测结果 信息反馈给云监控中心平台， 云监控中心平台依 据对结果设置的预警机制通知监控管理人员。本 发明通过统一的云监控系统对企业内部信息系 统、 网络平台、 操作系统等异构系统进行检测， 实 现了具有良好扩展性、 灵活性和跨平台支持能力 的监控系统和方法。 (51)I。
3、nt.Cl. 权利要求书 2 页 说明书 4 页 附图 6 页 (19)中华人民共和国国家知识产权局 (12)发明专利申请 权利要求书 2 页 说明书 4 页 附图 6 页 1/2 页 2 1. 一种基于云计算网络环境的信息监控系统， 其特征在于 ： 包括云监控中心平台和多 个监控代理网关 ； 云监控中心平台进一步包括代理网关管理模块和平台监控管理模块 ； 代理网关管理模块 ： 用于对当前预监控的所有对应代理网关进行管理 ： 其进一步包括 对监控代理网关的设置， 状态管理、 包括监控内容在内的对应网络监控情况控制 ; 平台监控管理模块 : 用于发起监控状态查询请求， 并对监控状态及系统设置和预。
4、警设 置进行管理 ； 每个监控代理网关， 可动态连接至云监控中心平台， 包括网关监控管理模块、 检测模块 和网关输入输出管理模块 ； 网关监控管理模块用于接收云监控中心平台发送的监控请求和 反馈， 检测模块用于检测各种服务、 应用和系统资源， 网关输入输出管理模块用于对检测模 块完成的检测结果进行语义转换。 2. 如权利要求 1 所述的信息监控系统， 其特征在于 ： 所述的代理网关管理模块包括 ： 网关设置模块 ： 用于对该网络对应的网关进行设置 ; 监控内容管理模块 : 用于设置或修改当前网络中预监控内容 ; 监控反馈管理模块 : 用于接收监控请求并返回监控结果 ; 平台输入输出管理模块 ：。
5、 用于建立与云监控中心平台的交互。 3. 如权利要求 1 所述的信息监控系统， 其特征在于 ： 所述的平台监控管理模块包括 ： 系统设置模块 ： 用于对平台进行系统资源的设置 ; 预警管理模块 : 用于对接收到的监控结果判断其是否满足预警， 若是则进行相应的预 警处理 ; 状态管理模块 : 用于管理当前状态信息 ; 实时状态模块 , 用于接收并处理当前状态信息。 4. 如权利要求 3 所述的信息监控系统， 其特征在于 ： 所述的检测模块包括服务程序检 测模块、 网站检测模块、 数据库检测模块、 网络检测模块、 资源检测模块和企业应用检测模 块。 5. 一种基于云计算网络环境的信息监控方法， 其。
6、特征在于包括如下步骤 ： （1） 云监控中心平台通过专有的通讯协议将监控检测请求发送给监控代理网关 ； （2） 监控代理网关解析监控检测请求 ； （3） 监控代理网关将监控检测输入信息发送到被检测服务 ； （4） 监控代理网关等待被检测服务返回信息， 如果返回信息成功， 则将监控输出信息返 回给云监控中心平台。 6. 如权利要求 5 所述的方法， 其特征在于， 还包括 ： （5） 云监控中心平台依据反馈信息和设置的预警机制判断是否进行预警处理。 7. 如权利要求 5 所述的方法， 其特征在于， 其进一步包括 ： 在云端监控中心平台将待处理代理监控网关加入监控网关列表 ； 设置代理监控网关需要检。
7、测监控的所有企业内服务、 应用、 网络或操作系统在内的信 息 ； 设置代理网关各个检测监控服务的检测协议、 输入输出参数、 检测频率在内的信息 ； 代理网关返回各个检测监控服务的状态和信息 ； 权 利 要 求 书 CN 102801585 A 2 2/2 页 3 将代理网关检测信息显示在平台。 8. 如权利要求 5 所述的方法， 其特征在于， 其进一步包括 ： 云监控中心通过专有的通讯协议将监控检测请求发送给监控代理网关 ； 监控代理网关解析监控检测请求 ； 将监控检测输入信息发送到被检测服务 ； 监控代理网关等待被检测服务返回信息。 权 利 要 求 书 CN 102801585 A 3 1/。
8、4 页 4 基于云计算网络环境的信息监控系统与方法 技术领域 0001 本发明涉及云计算领域的信息监控， 尤其涉及一种基于云计算网络环境的信息监 控管理系统与方法。 背景技术 0002 随着信息技术的发展， 信息安全威胁已不仅仅来自外部， 还要防范来自内部的威 胁， 如内部人员因恶意或使用不当等带来的安全隐患， 因此， 大多数企业都需要网络监控系 统对内部进行监控和管理。目前主流监控系统大多都属于传统的集中式网络监控系统， 不 能满足海量数据的处理， 无法应用到云计算分布式网络环境中。 0003 与 Internet 互连的网络安装防火墙可在一定程度上解决一些信息系统安全问 题， 但是对于一个。
9、企业的网络来说， 仅仅有这样的配置是不够的。 在云计算网络环境和大规 模企业信息化系统情况下， 需要通过统一的云监控系统实现对企业内部信息系统、 网络平 台、 操作系统等异构系统的服务检测， 需要一种具有良好扩展性、 灵活性、 跨平台支持能力 的监控系统和方法。 0004 朗 德 华 信 ( 北 京 ) 自 控 技 术 有 限 公 司 在 2010-03-05 提 出 了 申 请 号 为 201010120067.0、 发明名称为基于云计算的设备监控系统及方法的专利申请， 在该专利中 主要是利用现场控制器对各个能耗设备进行现场控制 , 能耗参数采集器采集与所述各个 能耗设备的能耗有关的参数 ,。
10、 云计算管理控制平台根据所述采集到的与所述各个能耗设 备的能耗有关的参数和所述用户设定参数 ( 设计参数 ) 进行集中控制。该馨香能够兼容所 有不同厂家的节能平台,在一个统一的平台下对很多个能耗进行集中进行监控,这是基于 云计算进行监控的一种应用。 0005 易云捷讯科技 ( 北京 ) 有限公司在 2012-01-12 向国家知识产权局申请了申请号 为 201210008734.5、 发明名称为用于对云计算服务进行监控的系统及方法， 该发明中提供 一种用于对云计算服务进行监控的系统， 用于对包含有云服务节点的云计算服务系统进行 监控 ； 包括至少一个云管理节点， 多个监测节点， 至少一个主监控。
11、节点 ； 其中监测节点根据 从主监控节点所接收到的监控命令对云计算服务系统中的云服务节点进行监测， 并将监测 结果返回给主监控节点 ； 主监控节点用于向监测节点发送监控命令， 收集各个监测节点所 返回的监测结果， 并展示给管理员 ； 云管理节点用于提供管理功能， 所述管理功能包括 ： 创 建或删除所述云服务节点、 主监控节点、 监测节点 ； 动态调整所述云服务节点的配置。该发 明的最大亮点在于采用虚拟主机作为监控节点， 主监控点采用监控任务表和监控节点状态 表来完成整个监控， 使得虚拟主机可动态加入监控阶列， 来完成对应的监控。 0006 以上监控需要监控中心连接所有被监控网络和服务， 而随着。
12、网络的增多， 特别是 基于云计算技术的发展， 为其提供服务的客户， 如企业的内部网络， 预监控的数量成几何倍 增长， 若监控中心还需要直接联系被监控网络来进行监控， 实现的难度越来越大， 也存在扩 展性差的技术问题。 说 明 书 CN 102801585 A 4 2/4 页 5 发明内容 0007 为了解决现有技术中存在的问题， 本发明提出一种基于云计算网络环境的信息监 控系统， 主要包括 ： 云监控中心平台和多个监控代理网关。 其中云监控中心平台主要由代理 网关管理模块和平台监控管理模块组成 ； 其中， 代理网关管理模块用于对监控代理网关进 行设置， 并且对监控内容、 监控反馈和平台输入输出。
13、进行管理 ； 平台监控管理模块用于发起 监控状态查询， 并对监控状态及系统设置和预警设置进行管理。每个监控代理网关都由网 关监控管理模块、 检测模块和输入输出管理模块组成 ； 其中， 网关监控管理模块用于接收云 端监控中心发送的监控请求和反馈， 检测模块用于检测各种服务、 应用、 系统资源， 输入输 出管理模块用于对检测模块完成的检测结果进行语义转换。 0008 另外， 本发明还提出一种基于云计算网络环境的信息监控方法， 包括如下步骤 ： 0009 （1） 云监控中心平台通过专有的通讯协议将监控检测请求发送给监控代理网关 ； 0010 （2） 监控代理网关解析监控检测请求 ； 0011 （3）。
14、 监控代理网关将监控检测输入信息发送到被检测服务 ； 0012 （4） 监控代理网关等待被检测服务返回信息， 如果返回信息成功， 则将监控输出信 息返回给云监控中心平台 ； 如果返回信息失败， 则通知云监控中心平台进行处理 ； 0013 （5） 云监控中心平台依据反馈信息和设置的预警机制判断是否进行预警处理。 0014 本发明通过统一的云端信息监控系统和方法， 对企业内部信息系统、 网络平台、 操 作系统等异构系统进行服务检测， 并具有良好的扩展性、 灵活性和跨平台支持能力。 0015 本发明公开一种在云计算网络环境和大规模企业信息化系统情况下， 通过统一云 监控系统的代理网关管理、 监控管理。
15、、 代理网关， 可以实现对企业内部信息系统、 网络平台、 操作系统等异构系统服务检测能力， 最终实现具有良好扩展性、 灵活性、 跨平台支持能力的 监控系统和方法。 0016 本系统可以管理不同企业的监控代理网关。监控代理网关是企业内部网络与监 控网络通讯的唯一通道， 代理网关提供监控检测功能有 ： 服务程序检测、 网站检测、 数据库 检测、 网络检测、 资源检测、 企业应用检测等， 监控代理网关完成监控中心发送的监控请求 和数据返回。系统采用对监控服务输入输出模式实现对被监控服务和应用的普适性与灵 活性， 云端监控中心依据设置的监控频率定时发起对监控代理网关的监控检测请求， 监控 检测网关开始。
16、对企业内部节点上的服务或应用进行服务检测， 将检测结果信息反馈给云端 监控中心， 云端监控中心依据对结果设置的预警机制通知监控管理人员。系统通过监控网 关代理模式解决了监控中心需要连接访问所有被监控网络和服务的要求， 既满足了企业信 息系统网络的可控性， 同时也使得云端监控中心服务能力具有更加广泛的适用性和克扩展 性。 附图说明 0017 图 1 是本发明的信息监控系统的应用示意图 ； 0018 图 2 是本发明的信息监控系统的云监控中心平台的架构图 ； 0019 图 3 是本发明的信息监控系统的监控代理网关的架构图 ； 0020 图 4 是本发明的信息监控系统的总架构图 ； 0021 图 5。
17、 是本发明的信息监控系统的监控代理网关加入云监控中心平台的流程图 ； 说 明 书 CN 102801585 A 5 3/4 页 6 0022 图 6 是本发明的信息监控方法的一个实施例的流程图 ； 0023 图 7 是本发明的信息监控系统的一个应用实例的示意图。 具体实施方式 0024 下面结合附图对本发明的实施例进行详细说明。 0025 如图 1 所示， 本发明的信息监控系统可以通过云监控中心管理不同企业的监控代 理网关， 云监控中心通过专有的监控协议与监控客户端及监控代理网关进行交互， 监控代 理网关是企业内部网络与监控网络通讯的唯一通道， 负责完成云监控中心发送的监控请求 和数据返回。代。
18、理网关提供的监控检测功能有 ： 企业服务检测、 企业应用检测、 操作系统检 测、 数据库检测等。 0026 如图 2 所示， 本发明的信息监控系统的云监控中心平台由代理网关管理模块和平 台监控管理模块组成。其中， 代理网关管理模块包括网关设置模块、 监控内容管理模块、 监 控反馈管理模块和平台输入输出管理模块。平台监控管理模块包括系统设置模块、 预警管 理模块、 状态管理模块和实时状态模块。 0027 如图 3 所示， 本发明的信息监控系统的监控代理网关由网关监控管理模块、 检测 模块和网关输入输出管理模块组成。其中， 检测模块包括服务程序检测模块、 网站检测模 块、 数据库检测模块、 网络检。
19、测模块、 资源检测模块、 企业应用检测模块。 0028 如图 4 所示， 本发明的信息监控系统由图 2 所示的云监控中心平台和图 3 所示的 监控代理网关组成， 云监控中心平台可以连接多个监控代理网关， 连接方式都相同， 这里以 连接一个为例。云监控中心平台通过网关设置模块添加监控代理网关， 通过监控内容管理 模块管理代理网关的监控内容。监控时， 云监控中心平台依据设置的监控频率通过平台监 控管理模块定时向网关监控管理模块发起监控状态查询请求， 网关监控管理模块通过输入 输出模式向检测模块提交查询请求， 检测模块完成内部检测后， 将检测结果信息反馈给云 监控中心平台的监控反馈管理模块， 云监控。
20、中心依据对结果设置的预警机制判断是否需要 预警， 并通知监控管理人员。 0029 本发明的信息监控系统通过监控代理网关的代理模式解决了云监控中心需要连 接访问所有被监控网络和服务的要求， 通过采用对监控服务输入输出模式实现了对被监控 服务和应用的普适性与灵活性， 既满足了企业信息系统网络的可控性， 同时也使得云监控 中心的服务能力具有更加广泛的适用性和可扩展性。 0030 如图 5 所示， 企业信息系统加入云监控中心网络的流程包括如下步骤 ： 0031 （1） 在企业侧部署监控代理网关， 要求监控代理网关可以与云监控中心平台通讯， 启动运行监控代理网关 ； 0032 （2） 在云监控中心平台将。
21、待处理监控代理网关加入监控网关列表 ； 0033 （3） 设置监控代理网关需要检测监控的所有企业内服务、 应用、 网络或操作系统 等 ； 0034 （4） 设置监控代理网关各个检测监控服务的检测协议、 输入输出参数、 检测频率 等 ； 0035 （5） 监控代理网关返回各个检测监控服务的状态和信息 ； 0036 （6） 将监控代理网关检测信息显示在云监控中心平台。 说 明 书 CN 102801585 A 6 4/4 页 7 0037 如图 6 所示， 本发明的信息监控方法的一种工作流程包括如下步骤 ： 0038 （1） 云监控中心通过专有的通讯协议将监控检测请求发送给监控代理网关 ； 003。
22、9 （2） 监控代理网关解析监控检测请求 ； 0040 （3） 监控代理网关将监控检测输入信息发送到被检测服务 ； 0041 （4） 监控代理网关等待被检测服务返回信息， 如果返回信息成功， 则将监控输出信 息返回给云端监控中心平台， 如果返回信息失败， 则通知云端监控中心 ； 0042 （5） 云端监控中心依据反馈信息显示处理。 0043 图7显示了云监控中心平台的实例应用场景， 云监控中心平台管理1000个监控代 理网关 ； 第一个监控代理网关配置 100 个企业信息服务检测， 其中邮箱服务 3 个， 数据库服 务10个， 系统资源80， 应用服务7个 ； 第二个监控代理网关配置50个企业。
23、信息服务检测， 其 中系统资源 45 个， 系统服务 5 个。工作时， 监控代理网关与 100 个企业内部信息系统检测 服务采用内部网络通讯和处理， 对不同的服务检测类型， 需要采用不同的检测协议来处理， 对于邮箱服务的POP3服务能力， 采用测试账号登陆POP3服务， 并获取邮箱信息来验证POP3 服务的正常， 对于检测 Windows 客户端的资源监控， 则返回 CPU、 内存、 硬盘空间等信息。 0044 以上介绍的仅仅是基于本发明的几个较佳实施例， 并不能以此来限定本发明的范 围。任何对本发明的装置作本技术领域内熟知的部件的替换、 组合、 分立， 以及对本发明实 施步骤作本技术领域内熟知的等同改变或替换均属于本发明的保护范围。 说 明 书 CN 102801585 A 7 1/6 页 8 图 1 图 2 说 明 书 附 图 CN 102801585 A 8 2/6 页 9 图 3 说 明 书 附 图 CN 102801585 A 9 3/6 页 10 图 4 说 明 书 附 图 CN 102801585 A 10 4/6 页 11 图 5 说 明 书 附 图 CN 102801585 A 11 5/6 页 12 图 6 说 明 书 附 图 CN 102801585 A 12 6/6 页 13 图 7 说 明 书 附 图 CN 102801585 A 13 。