[发明专利]网络安全动态资产管理系统

说明书

本发明公开了一种网络安全动态资产管理系统，涉及资产配置管理技术领域。本发明包括资产管理终端、web服务器、应用服务器、采集单元、采集前置机、企业资产；企业资产中选装有Agent模块；资产管理子系统包括扫描发现单元、基础数据管理单元、Agent管理单元、采集管理单元、资产管理单元；应用服务器中搭载有资产管理子系统。本发明通过建立一种连接各企业资产的分级式采集节点，将各跨区的企业资产信息进行采集汇总至应用服务器中，解决了现有的资产管理系统对企业资产监控的区域和范围小，不能统一化的管理和监控，不能自主选择监控和扫描周期，未进行统一化的分配责任人、响应人和管理人进行高效管理和监控的问题。

技术领域

本发明属于资产配置管理技术领域，特别是涉及一种网络安全动态资产管理系统。

背景技术

互联网的快速发展给人们的生活带来了巨大的变化。随着网络信息量指数级的增长，越来越多的安全问题暴露在用户面前。在互联网时代，企业使用网络设备是最正常的现象，特别是对于大型的互联网公司而言，使用了大量的网络设备和主机，这些网络设备都连接于互联网，这些网络设备供员工使用或部署着某些需要对外服务的应用系统。对于一个企业和公司来说，对自身的网络设备资产的管理尤为重要，现在很多公司和企业并不清楚具体的设备开了哪些端口、服务、连接了哪些网络，时常会遭受网络黑客的入侵和进攻，给企业的正常运行造成影响。针对以上问题需要对企业网络设备资产进行监控和管理，现有的企业网络设备资产的管理存在以下问题：1、某个地区和领域的企业网络资产管理分散，采集、配置和变更管理散落在多个不相关联、独立的系统中，监控范围小，不能够进行统一化的监控；2、对企业的网络资产的管理停留在静态的管理，不能够实时地监控企业资产的实时动态和具体情况，不能够自主的选择监控和展现企业资产具体情况的时间和周期；3、对于企业资产的网络安全情况监控未进行系统的分配安全责任人、安全管理人、响应人，一旦企业的网络设备和系统遇到攻击造成瘫痪，找不到责任人和联系人进行追究、救济和迅速采取措施。因此，针对以上问题，提供一种网络安全动态资产管理系统具有重要意义。

发明内容

本发明的目的在于提供一种网络安全动态资产管理系统，通过建立一种连接各企业资产的分级式采集节点，将各跨区的企业资产信息进行采集汇总至应用服务器中，应用服务器中设置的资产管理子系统通过扫描发现单元、基础数据管理单元、Agent管理单元、采集管理单元、资产管理单元对采集到的资产信息进行统一化分配责任人、安全管理人、响应人进行实时动态的监控，制定采集计划、Agent管理、资产管理信息，责任到人，解决了现有的资产管理系统对企业资产监控的区域和范围小，不能统一化的管理和监控，不能自主选择监控和扫描周期，未进行统一化的分配责任人、响应人和管理人进行高效管理和监控的问题。

为解决上述技术问题，本发明是通过以下技术方案实现的：

本发明的一种网络安全动态资产管理系统，包括资产管理终端、web服务器、应用服务器、采集单元、采集前置机、企业资产；

所述企业资产中选装有Agent模块，所述Agent模块用于收集资产配置信息和状态信息；

所述企业资产通过采集前置机或Agent模块与采集单元进行信息交互和网络连接，所述企业资产与采集单元网络连接协议采用SNMP协议；所述应用服务器的数据接收端与采集单元网络连接并进行信息交互，所述应用服务器的数据输出端与web服务器网络连接并进行信息交互，所述资产管理终端与web服务器网络连接；

所述采集单元用于对Agent模块或采集前置机采集到的资产信息进行汇总，所述采集单元包括省级采集节点和集团采集节点，所述省级采集节点是按照省为单位汇总采集数据的节点；所述省级采集节点为集团采集节点的子节点，所述集团采集节用于对省级采集节点采集的信息进行汇总；所述省级采集节点直接与Agent模块或采集前置机网络连接；