[发明专利]一种IT资产安全管控平台及管理方法

说明书

本发明公开了一种IT资产安全管控平台，其特征在于：所述平台包括外链业务模块、数据验证模块、身份验证模块、数据存储模块、数据监管模块及平台管控模块；所述外链业务模块为与外部业务端口相连进行IT资产数据同步；所述数据验证模块为对录入的IT资产数据进行数据来源验证；所述身份验证模块为验证登录信息进行操作管控；所述数据存储模块为用于分布式存储IT资产数据；所述数据监管模块为对IT资产数据进行安全筛查；所述平台管控模块为对平台运行规则、异常数据筛查规则、异常数据处理策略及数据分布式存储规则进行制定及执行；本发明架构简单，易于部署，资产管理步骤简单，能够实现IT资产数据的统一管理和动态监测。

技术领域

本发明属于互联网技术领域，尤其涉及一种IT资产安全管控平台及管理方法。

背景技术

随着计算机网络技术的广泛应用，政府部门、企事业单位等对信息系统的依赖程度也日益增强，特别是在电力系统管理中，所产生的的IT资产信息量众多，数据庞大，并且，这些IT资产数据中会含有大量的重要内容，如果不对这些IT资产数据进行系统的管理和安全防护，会让数据毫无设防地暴露在四通八达的互联网中，系统漏洞、恶意软件及病毒等对网络安全的威胁层出不穷，进而导致这些IT资产在安全事件中出现数据丢失甚至出现泄密等情况。而传统的IT资产管理，系统架构复杂，较难部署，资产管理步骤繁琐，难以实现IT资产的统一管理和动态监测。

发明内容

本发明要解决的技术问题是：提供一种IT资产安全管控平台及管理方法，以解决传统的IT资产管理，系统架构复杂，较难部署，资产管理步骤繁琐，难以实现IT资产的统一管理和动态监测等技术问题。

本发明技术方案是：

一种IT资产安全管控平台，包括外链业务模块、数据验证模块、身份验证模块、数据存储模块、数据监管模块、平台管控模块；

所述外链业务模块配置为与外部业务端口相连进行IT资产数据同步；

所述数据验证模块配置为对录入的IT资产数据进行数据来源验证；

所述身份验证模块配置为验证登录信息进行操作管控；

所述数据存储模块配置为用于分布式存储IT资产数据；

所述数据监管模块配置为对IT资产数据进行安全筛查；

所述平台管控模块配置为对平台运行规则、异常数据筛查规则、异常数据处理策略、数据分布式存储规则进行制定及执行。

所述外链业务模块还配置为对外部业务端口导入的IT资产数据进行统一格式化处理，获取JSON数据格式的IT资产数据并进行打包压缩。

所述数据验证模块还配置为对统一格式化处理后的JSON数据格式的IT资产数据进行数据来源分析核对和异常数据初步筛查，对数据来源分析结果与对接的外部业务端口所对应的IP地址相匹配、基于异常数据筛查规则筛查后不存在数据异常的IT资产数据进行ID标注，所述ID包括数据接收时间、数据来源IP地址、IT资产数据对应的内容分类，所述外链业务模块将IT资产数据及其对应的ID进行打包压缩。

所述数据存储模块基于数据分布式存储规则将IT资产数据进行分类化存储，分布式的将各个IT资产数据存储于存储空间内，所述存储空间包括多个存储服务器内的计算机可读存储介质和/或区块链存储节点。

在所述的数据来源分析核对时，向外部业务端口发送一系列TCP 和UDP 数据包，并接收外部业务端口返回的应答数据包，检测应答数据包中的每一个数据项，与预设的端口身份数据集进行对比，根据比对结果获取外部业务端口的IP地址、操作系统类型。

所述身份验证模块对登录平台的人员信息进行验证和采集，所述人员信息包括身份信息、部门信息、身份级别，并对人员基于平台查看的IT资产数据内容进行收集，所述IT资产数据内容包括IT资产数据类型、IT资产数据级别，将登录时间、采集到的人员信息、查看的IT资产数据内容生成对应的安全浏览日志进行存储。