[发明专利]基于软件监控和策略的软件升级系统

说明书

本发明属于软件控制技术领域，具体涉及一种基于软件监控和策略的软件升级系统来实施，所述软件升级系统包括服务器端及客户端两部分；所述服务器端包括：Web服务模块、软件库模块；所述客户端包括：策略代理模块、命令执行代理模块、日志代理模块；本发明实现如下有益效果：1)监控日志与软件库实现联动。2)对网内重点关注软件实现自动升级。3)对审计日志进行分析，并有效利用。4)对网内软件有效管理，提高整个内网的安全性。

技术领域

本发明属于软件控制技术领域，具体涉及一种基于软件监控和策略的软件升级系统。

背景技术

目前的软件升级方法主要是单个软件根据自己的版本号进行比对，确定软件是否需要升级。

监控系统的通信和模块化处理方法，为监控软件的信息提供了平台。我们利用监控系统平台监控客户端的软件统计信息，但是只能看到软件的安装情况，对软件的管理就需要管理员通过域同步或者客户端自主安装的方式，进行安装升级卸载等操作。

单纯的依据软件版本升级方法，不能满足对安全性要求较高的用户需求。

监控系统收集的软件统计信息只能展示客户端软件安装情况，管理员看到信息，并不能有效利用审计日志信息，并立即进行有效操作，需要其他系统或者人工方式管理客户端软件。软件升级不及时，耗费更多的人力和时间成本。

发明内容

(一)要解决的技术问题

本发明要解决的技术问题是：如何提供一种基于软件监控和策略的软件升级系统。

(二)技术方案

为解决上述技术问题，本发明提供一种基于软件监控和策略的软件升级系统，所述软件升级系统包括服务器端及客户端两部分；所述服务器端包括：Web服务模块、软件库模块；所述客户端包括：策略代理模块、命令执行代理模块、日志代理模块；

所述Web服务模块，其用于在系统服务器安装后，根据登录用户的密级、部门以及岗位类型设置不同的软件升级策略；在所述软件升级策略中建立对应的软件黑白名单；所述软件黑白名单包含：软件名称、版本号信息、软件安装升级包位置信息；Web服务模块设置完成软件升级策略之后下发至客户端的策略代理模块；

所述日志代理模块，其用于收集客户端安装的软件统计信息，将收集到的客户端安装的软件统计信息发送至策略代理模块；

所述策略代理模块，其用于在收到软件升级策略之后，解析软件升级策略中的软件黑白名单；并用于根据客户端安装的软件统计信息，检查软件黑白名单中白名单内的软件是否已在客户端安装；并用于根据客户端安装的软件统计信息，检查软件黑白名单中黑名单内的软件是否已在客户端安装；

所述命令执行代理模块，其用于在策略代理模块检查到白名单内的软件未在客户端上安装的情况下，向服务器端的软件库模块发送软件升级请求，软件库模块收到软件升级请求后，将对应软件升级文件发送至命令执行代理模块，由命令执行代理模块下载并安装；所述命令执行代理模块，还用于在策略代理模块检查到黑名单内的软件已在客户端上安装的情况下，对黑名单中的软件进行删除操作。

其中，所述软件升级请求中包括：软件名称、版本号信息、软件安装升级包位置信息。

其中，所述软件库模块收到软件升级请求后，根据软件升级请求中的软件名称、版本号信息、软件安装升级包位置信息，将对应的软件安装升级包发送至命令执行代理模块。

其中，所述服务器端还包括：审计服务模块；

所述日志代理模块还用于收集客户端安装的软件统计信息，将收集到的客户端安装的软件统计信息发送至审计服务模块；