[发明专利]一种IDC机房动态分类分级管理系统

权利要求书

1.一种IDC机房动态分类分级管理系统，其特征在于，由监控终端、IDC企业侧管理中心和电信行业监管部门管理中心组成，其中：

监控终端基于HTTP网络协议分析，从被监控网络中实时发现Web网站域名、IP地址、记录访问量、内容监测和计数、对违规网站发送过滤指令阻断用户对该域名网站的访问，并通过Socket通信来及时响应管理中心的管理控制，以及上报相关的统计数据；

IDC企业侧管理中心对监控终端上报的IP地址、域名、访问量、不良信息等进行记录、存储、统计分析，并对IDC机房网站进行动态分类和分级管理，根据其备案情况、内容情况进行分级管控；

电信行业监管部门侧管理中心对IDC企业侧管理中心上报的IP地址、域名、访问量、不良信息等进行记录、存储、统计分析，并对IDC机房网站进行动态分类和分级管理，根据其备案情况、内容情况进行分级管控。

2.如权利要求1所述的IDC机房动态分类分级管理系统，其特征在于，监控终端由发现模块、过滤模块、Sensor服务模块、管理维护模块组成，其中：

发现模块实时旁路监测网站访问，捕获访问请求包，并解析请求包发现用户访问的网站域名和IP地址；更新监控名单中的发现域名网站的访问记录，查询监控名单中的发现域名的过滤属性并请求Sensor服务查询在监控名单中不存在的域名网站的过滤属性；通知过滤模块对网站的访问请求进行过滤处理；

过滤模块根据发现模块提交的过滤信息组建TCP干扰包，并对用户端发送TCP干扰包实现对被过滤域名网站的访问阻断过滤；

Sensor服务模块实现监控终端与管理中心的安全通信；

管理维护模块实现对终端监控服务器的系统配置管理、管理员口令重置和恢复出厂默认配置。

3.如权利要求1所述的IDC机房动态分类分级管理系统，其特征在于，其中IDC企业侧管理中心由Web管理模块、网络监管数据库、信息通道、网络监控服务模块、网络监控服务接口组成；WEB管理模块由机房分类模块、机房分级模块、机房管控策略模块组成；

Web管理模块提供操作界面，主要包括用户管理、分类管理、分级管理、管控策略管理和日志管理WEB管理功能；

网络监管数据库存储网站域名、接入IP地址、域名备案状态、网站接入地、访问量、不良信息等统计信息、基础代码数据；

信息通道为本系统部署后的各模块间协作通信的安全通道，起到上传下达的桥梁作用；

网络监控服务模块通过Socket通信机制来与监控终端通信，接收监控终端的请求处理，同时转发Web管理对监控终端的指令的处理；

网络监控服务接口提供网络监控服务与信息管道和监控终端之间通信的接口服务。

4.如权利要求1所述的IDC机房动态分类分级管理系统，其特征在于，其中电信行业监管部门侧管理中心由Web管理模块、网络监管数据库、信息通道、网络监控服务模块、网络监控服务接口组成；WEB管理模块由机房分类模块、机房分级模块、机房管控策略模块组成；

Web管理模块提供操作界面，主要包括用户管理、分类管理、分级管理、管控策略管理和日志管理WEB管理功能；

网络监管数据库存储网站域名、接入IP地址、域名备案状态、网站接入地、访问量、不良信息等统计信息、基础代码数据；

信息通道为本系统部署后的各模块间协作通信的安全通道，起到上传下达的桥梁作用；

网络监控服务模块通过Socket通信机制来与监控终端通信，接收监控终端的请求处理，同时转发Web管理对监控终端的指令的处理；

网络监控服务接口提供网络监控服务与信息管道和监控终端之间通信的接口服务。

5.如权利要求1所述的IDC机房动态分类分级管理系统，其特征在于，当电信行业监管部门侧管理中心与IDC企业侧管理中心同类指令下达到监控终端有冲突时，电信行业监管部门侧管理中心的优先级高于IDC企业侧管理中心的优先级。

6.如权利要求1所述的IDC机房动态分类分级管理系统，其特征在于，各级策略的实施通过电信行业监管部门侧的管理中心或者IDC企业侧管理中心下发给监控终端，由监控终端依据不同的策略级别，对相应的网站进行放过、监测放过、发干扰报文进行阻断不同的管控策略。