[发明专利]用于数据中心部件的网络安全监视系统和方法

权利要求书

1.一种安全监视系统，其适合于与部件一起使用，所述系统包括：

被布置在所述部件中的主处理器，用于执行运行功能并经由生产网络进行通信；

被布置在所述部件中的服务处理器形式的第二处理器，用于仅经由独立于所述生产网络的管理网络传送性能和健康数据；

装置，被配置成仅经由所述生产网络与所述部件的所述主处理器进行通信以及仅经由所述管理网络与所述部件的所述服务处理器进行通信；

所述管理网络与所述生产网络分离，并且被用于与所述服务处理器通信以仅将关于所述部件的所述性能和健康数据实时发送到所述装置，并且所述性能和健康数据与主处理器利用率、电功率使用量和温度中的至少之一有关；以及

所述装置还包括基于处理器的复杂事件处理引擎，用于进行所述性能和健康数据的实时模式检测和分析，并相对于所述部件的一方面的至少一个存储的使用模式来评价所述性能和健康数据以检测在所述装置的使用模式下是否出现异常，并且其中所检测的异常指示安全威胁已影响所述部件的运行。

2.如权利要求1所述的安全监视系统，其中所述装置包括远程访问设备。

3.如权利要求1所述的安全监视系统，其中所述使用模式是使用复杂事件处理算法来分析的。

4.如权利要求3所述的安全监视系统，其中所述性能和健康数据包括下述项中的多个：

与所述部件的运行相关联的温度数据；

与所述部件的所述主处理器的运行相关联的主处理器利用率数据；以及

与所述部件耗费的电功率相关联的电功率使用量数据；

其中所述装置分析所述数据，以检测指示潜在的安全威胁已影响所述部件的运行的所述部件的异常运行状况。

5.如权利要求1所述的安全监视系统，其中所述装置包括用于存储所述数据的数据库。

6.如权利要求1所述的安全监视系统，其中所述装置包括与所述部件相关联的元素库，所述元素库包括协议和命令中的至少之一，以使得所述装置能够与所述部件通信。

7.如权利要求1所述的安全监视系统，其中所述管理网络包括带外网络。

8.一种用于部件的安全监视的方法，所述部件经由生产网络进行通信并具有服务处理器，所述方法包括：

使用装置以仅经由所述生产网络与所述部件的主处理器通信；

使用所述装置以仅经由管理网络与所述部件的所述服务处理器通信，接收所述部件的健康和性能相关数据，所述健康和性能相关数据与所述部件的功率使用量、所述部件的所述主处理器的主处理器利用率数据和所述部件的温度数据中的至少之一有关；

使用所述装置的复杂事件处理引擎，所述复杂事件处理引擎被配置成仅使用所述管理网络接收所述健康和性能相关数据；

所述管理网络独立于所述生产网络；以及

使用所述装置的所述复杂事件处理引擎以相对于与所述部件的至少一个性能方面有关的存储的使用模式实时分析所述部件的性能数据，以确定是否出现使用异常，其中所述使用异常指示安全威胁已影响所述部件的运行。

9.如权利要求8所述的方法，其中：

使用所述装置包括：使用所述复杂事件处理引擎来分析所述温度数据、所述功率使用量和所述主处理器利用率数据中的两个或更多个以识别所述安全威胁。