[发明专利]支持多种操作系统的资产信息和安全管理装置

说明书

本发明公开支持多种操作系统的资产信息和安全管理装置，其包括服务端和以及与服务端连接的多台客户端，服务端和客户端通过http协议进行信息互通。当多台客户端处于同一内网时，至少一台客户端具有中转模块并提供中转服务，服务端通过该中转服务的客户端与该内网内的其他客户端通信。本发明客户端多模块功能组合对外提供一整个资产管理中，单纯基于服务器本机的信息采集能力以及安全检测能力整合。同时基于任务模块的功能、应用监控模块功能进一步整合扩展维护资产过程可能需要的功能。本发明提供了自动化管理资产的能力，其客户端支持目前主流操作系统。

技术领域

本发明涉及信息技术领域，尤其涉及支持多种操作系统的资产信息和安全管理装置。

背景技术

在拥有众多资产的组织中，资产管理的资产的基本信息基本由人工进行维护，但存在信息更新不及时，信息上报不全等多种弊端，同时还需要消耗大量的人工时间去处理，维护周期时间长，常常达不到预期效果。资产的基线信息，检查工具繁琐，同时不能实时检查，一般情况下就只能在入网的时候进行检查，同时由于后续无进一步跟踪，导致后续基线被修改为不合规，也无法动态预警。资产的安全信息，资产主机上面存在的安全问题，无法及时获悉，可能存在安全隐患。

发明内容

本发明的目的在于提供支持多种操作系统的资产信息和安全管理装置。

本发明采用的技术方案是：

支持多种操作系统的资产信息和安全管理装置，其包括服务端和以及与服务端连接的多台客户端，

客户端包括心跳模块、升级模块、任务执行模块、信息采集模块、基线检测模块、安全检测模块和应用监控模块，心跳模块会定时发送心跳包给服务端，同时会取走所有待发送的实时数据和心跳包一起发送出去，请求返回的任务信息会送到任务执行模块进行执行；升级模块用于升级过程中停止客户端的所有进程并将升级的每个步骤服务端请求记录，任务执行模块执行各类基本任务同时调用其他模块执行对应的任务，信息采集模块采集主机上的众多维度信息，基线检测模块提供可选配方式增减需维护基线检测的对象清单，安全检测模块针对各种异常发出告警，应用监控模块具备多种应用监控能力并根据主机指定策略进行监控主机的关注属性，

服务端包括文件服务端和微服务，文件服务端提供给升级或需要集成其他系统安装包等客户端下载行为使用，微服务通过Redis缓存服务连接Mysql数据库，微服务包括心跳处理服务、信息处理服务和升级处理服务，心跳处理服务将所有客户端心跳包上报的实时数据以及心跳数据缓存到Redis缓存服务中，信息处理服务接收客户端定时上报的资产指纹信息、资产运行的其他信息、基线检测结果信息、任务执行结果信息、安全模块上报的安全信息等信息入库到Redis缓存服务里，升级处理服务根据策略信息有序的下发更新信息。

进一步地，作为一种优选实施方式，服务端和客户端通过http协议进行信息互通。

进一步地，作为一种优选实施方式，当多台客户端处于同一内网时，至少一台客户端具有中转模块并提供中转服务，服务端通过该中转服务的客户端与该内网内的其他客户端通信。

进一步地，作为一种优选实施方式，中转模块通过端口转发将特定端口的tcp或udp协议转发到服务端上。

进一步地，作为一种优选实施方式，升级处理服务判断存在中转情况时，将先进行中转服务客户端的下级客户端进行升级，避免开启中转服务的客户端升级的时候断开了下面的客户端的升级请求，导致不必要的等待。

进一步地，作为一种优选实施方式，心跳包上报的实时数据包括资产运行状态值（cpu、内存、硬盘使用）、应用监控执行的策略结果值和转发数量统计信息。

进一步地，作为一种优选实施方式，Redis缓存服务的入库进程根据redis的缓存数量动态调整线程池处理线程数量。