[发明专利]一种电子公文系统及其运行监控的方法

权利要求书

1.一种电子公文系统，所述系统包括电子公文处理单元、电子公文安全管理单元和运行监控单元，其中：

电子公文处理单元，其用于进行公文的处理，所述电子公文处理单元与网络交换机连接，并通过网络交换机连接到防火墙设备，所述电子公文处理单元包括负载均衡设备、应用服务器、数据服务器、备份服务器和存储设备；

电子公文安全管理单元，其用于保证系统安全运行，所述电子公文管理单元与网络交换机连接，并通过网络交换机连接到防火墙设备，所述电子公文安全管理单元包括主机监控设备、三合一设备、终端登录设备、漏洞扫描设备、入侵检测设备、数据库审计设备和网络审计设备；

运行监控单元，其用于监控电子公文处理单元和电子公文安全管理单元的运行状态，并在出现运行故障时进行报警，所述运行监控单元包括：

客户端，其与电子公文处理单元的应用服务器、数据库服务器、备份管理服务器上连接以获取监控信息，并通过网络传输至控制模块；

数据采集模块，其通过通讯协议以获取存储设备、负载均衡设备、主机监控设备、终端登录设备、三合一设备、漏洞扫描设备、入侵检测设备、数据库审计设备、网络审计设备的监控信息，并通过网络传输至控制模块；

控制模块，其用于接收并存储客户端和数据采集模块传输的监控信息，以及根据用户的需求输出所述监控信息。

2.根据权利要求1所述的系统，其特征在于，所述电子公文处理单元进行公文的处理包括：

应用服务器上部署了操作系统、应用中间件、电子公文系统、多路径软件以实现对系统应用访问、公文业务的处理和响应；

数据库服务器部署了操作系统、数据库软件、高可用软件、公文数据库实例以保证数据传输的正常运行；

备份服务器为所有应用服务器、数据库服务器提供备份管理；

存储设备通过IPSAN为数据库服务器提供共享的存储空间，为高可用软件提供共享空间，存储设备通过NAS接口为应用服务器提供文件访问，方面文件的共享和交换；

负载均衡设备与所述电子公文处理单元的服务器设备连接，所述负载均衡设备周期性地向与其连接的每台服务器发送获取负载信息的请求，根据反馈的负载信息计算每台服务器的负载值，在有任务需要服务器处理时，指派当前处于正常状态且负载值最小的服务器进行处理，当所有服务器超载时，发出警报，提醒系统增设服务器。

3.根据权利要求1所述的系统，其特征在于，所述电子公文安全管理保证系统安全运行包括：

主机监控设备用于对主机的运行进行安全控制、行为监测、事件审计和安全修复，对非法行为进行详细记录，完成追踪、审查和取证；

终端登录设备用于对安全登录钥匙进行登记管理、授权、取消授权；

三合一设备用于对系统内的涉密计算机进行管理和保护，确保涉密信息安全地存储、可靠地流转；

漏洞扫描设备用于检测网络中的风险，提供安全分析和修补建议，并贴合安全管理流程对修补效果进行审计；

入侵检测设备包括网络引擎、管理模块、安全响应模块，用于检测外部入侵的威胁；

数据库审计设备用于分析数据库活动，并对异常的行为进行告警通知、审计记录和事后追踪分析；

网络审计设备用于对网络数据进行采集、分析、识别以实时监控网络环境中的网络行为、通信内容和网络流量。

4.根据权利要求1所述的系统，其特征在于，所述运行监控单元还包括报警模块，所述报警模块与所述控制模块相连，在所述客户端或所述数。