[发明专利]一种IT资产安全管控平台及管理方法

权利要求书

1.一种IT资产安全管控平台，其特征在于：所述平台包括外链业务模块、数据验证模块、身份验证模块、数据存储模块、数据监管模块及平台管控模块；

所述外链业务模块为与外部业务端口相连进行IT资产数据同步；

所述数据验证模块为对录入的IT资产数据进行数据来源验证；

所述身份验证模块为验证登录信息进行操作管控；

所述数据存储模块为用于分布式存储IT资产数据；

所述数据监管模块为对IT资产数据进行安全筛查；

所述平台管控模块为对平台运行规则、异常数据筛查规则、异常数据处理策略及数据分布式存储规则进行制定及执行。

2.根据权利要求1所述的一种IT资产安全管控平台，其特征在于：所述外链业务模块还配置为对外部业务端口导入的IT资产数据进行统一格式化处理，获取JSON数据格式的IT资产数据并进行打包压缩。

3.根据权利要求2所述的一种IT资产安全管控平台，其特征在于：数据验证模块还配置为对统一格式化处理后的JSON数据格式的IT资产数据进行数据来源分析核对和异常数据初步筛查，对数据来源分析结果与对接的外部业务端口所对应的IP地址相匹配、基于异常数据筛查规则筛查后不存在数据异常的IT资产数据进行ID标注，ID包括数据接收时间、数据来源IP地址、IT资产数据对应的内容分类，外链业务模块将IT资产数据及其对应的ID进行打包压缩。

4.根据权利要求1所述的一种IT资产安全管控平台，其特征在于：数据存储模块基于数据分布式存储规则将IT资产数据进行分类化存储，分布式的将各个IT资产数据存储于存储空间内，所述存储空间包括一个以上的存储服务器内的计算机可读存储介质、区块链存储节点或可读存储介质和区块链存储节点。

5.根据权利要求3所述的一种IT资产安全管控平台，其特征在于：数据来源分析核对时，向外部业务端口发送一系列TCP 和UDP 数据包，并接收外部业务端口返回的应答数据包，检测应答数据包中的每一个数据项，与预设的端口身份数据集进行对比，根据比对结果获取外部业务端口的IP地址、操作系统类型。

6.根据权利要求1所述的一种IT资产安全管控平台，其特征在于：身份验证模块对登录平台的人员信息进行验证和采集，所述人员信息包括身份信息、部门信息、身份级别，并对人员基于平台查看的IT资产数据内容进行收集，所述IT资产数据内容包括IT资产数据类型、IT资产数据级别，将登录时间、采集到的人员信息、查看的IT资产数据内容生成对应的安全浏览日志进行存储。

7.根据权利要求6所述的IT资产安全管控平台，其特征在于：数据监管模块还配置为基于登录平台的人员的身份级别对查看及检索的IT资产数据内容进行监视，在一次以上检索与身份级别不对应的IT资产数据内容时，发出告警信息并生成告警日志。

8.根据权利要求1所述的IT资产安全管控平台，其特征在于：数据监管模块基于异常数据筛查规则按照筛查周期定期的对数据存储模块中存储的IT资产数据进行安全筛查，异常数据筛查规则包括数据存储时间节点、上一次安全筛查时间节点及数据变动情况；并基于异常数据处理策略对数据存储模块中存储的IT资产数据进行处理，异常数据处理策略包括对数据存储时间节点较早的IT资产数据进行清理或根据IT资产生命周期更新IT资产数据的存储时间节点、对上一次安全筛查时间与本次安全筛查时间之间的时间差大于筛查周期的IT资产数据进行提取并作出告警、基于数据变动情况对变动前后的特征内容进行提取和比对时出现匹配不成功的IT资产数据进行提取并作出告警，数据变动包括人员通过平台进行数据删减、增加以及在安全事件中出现的IT资产数据被篡改。