桌面终端管理系统异常自动声光告警装置及其使用方法
【专利摘要】本发明涉及电子信息网络【技术领域】，是一种桌面终端管理系统异常自动声光告警装置及其使用方法，其包括扫描模块，每隔时间间隔 t 对桌面终端系统接口进行扫描；判断模块，将接收到的扫描到的系统指标数据与设定的系统指标数据进行对比；告警模块，接收判断模块发送的控制指令，并进行声光告警和页面信息提示。本发明结构合理而紧凑，使用方便，其大大缩短了发现面终端管理系计算机非法接入或非法外联时长，实现信息内网计算机非法接入或非法外联自动声光告警功能，完全使机器作业代替人工巡检，大大降低人工工作量，提高异常发现效率，达到快速发现问题解决问题，降低网络安全风险，实现网络与信息系统安全稳定可靠运行的目的。
【专利说明】桌面终端管理系统异常自动声光告警装置及其使用方法
【技术领域】
[0001]本发明涉及电子信息网络【技术领域】，是一种桌面终端管理系统异常自动声光告警装置及其使用方法。
【背景技术】
[0002]桌面终端管理系统可以强化对网络计算机终端的控制，包括资源资产、终端安全策略、桌面风险审计、补丁检测分发、终端运行状态监控以及终端行为审计等；以及针对网络管理工作中遇到的实际管理需求，进行网络安全资源规划，如防止移动设备非法接入内部网络、IP资源分配管理、静态IP同MAC地址的绑定、提供设备资源登记及硬件设备(硬盘、CPU、内存等)变化报警、进行内部网络连接阻断等功能。
[0003]同时，为有效解决网络中计算机非法接入和非法外联问题，系统提供实时监控的强大功能，实时切断非法计算机同内网的连接。但目前网络安全监控的数据异常时，只能通过人工巡检发现，系统无自动告警功能。因此存在以下问题:
1、需要人工对系统中的每个监管模块中的每个监控指标进行人工巡检，整个系统巡检一次需要一个人至少I个小时时间，这对公司要求的及时发现及时解决问题有一定差距；
2、人工巡检往往巡检不够彻底，有些肉眼无法发现的问题不能及时得到解决；
3、人工巡检浪费人力，网络及信息系统的运行及应急响应能力未真正起到作用。
【发明内容】
[0004]本发明提供了一种桌面终端管理系统异常自动声光告警装置及其使用方法，克服了上述现有技术之不足，其能有效解决现有桌面终端管理系统中存在的劳动强度大、浪费人力、发现和解决问题不及时的问题。
[0005]本发明的第一种技术方案是通过以下措施来实现的:一种桌面终端管理系统异常自动声光告警装置，包括:扫描模块，用于每隔时间间隔t对桌面终端系统接口进行扫描，并将扫描到的系统指标数据发送至判断模块；判断模块，用于将接收到的扫描到的系统指标数据与设定的系统指标数据进行对比，并在接收到的扫描到的系统指标数据与设定的系统指标数据不匹配时，发送继续扫描的指令给扫描模块；在接收到的扫描到的系统指标数据与设定的系统指标数据相匹配时，发送控制指令给告警模块；告警模块，用于接收判断模块发送的控制指令，并进行声光告警和页面信息提示。
[0006]下面是对上述发明技术方案的进一步优化或/和改进:
上述设定的系统指标数据包括非法接入数据和非法外联数据。
[0007]上述设定的系统指标数据还包括非法言论信息数据。
[0008]上述时间间隔t为Imin。
[0009]上述判断模块包括8255芯片，告警模块包括第一支路、第二支路和第三支路，8255芯片的第一指令输出端与第一支路的输入端电连接，第一支路上依次串联有第一耦合电容、功率放大器、第二稱合电容和扬声器；第二支路与第三支路之间并联有第一 LED灯、第二 LED灯、第三LED灯、第四LED灯、第五LED灯、第六LED灯、第七LED灯和第八LED灯，第一 LED灯与第三支路之间的线路上固定安装有第一电阻，第二 LED灯与第三支路之间的线路上固定安装有第二电阻，第三LED灯与第三支路之间的线路上固定安装有第三电阻，第四LED灯与第三支路之间的线路上固定安装有第四电阻，第五LED灯与第三支路之间的线路上固定安装有第五电阻，第六LED灯与第三支路之间的线路上固定安装有第六电阻，第七LED灯与第三支路之间的线路上固定安装有第七电阻，第八LED灯与第三支路之间的线路上固定安装有第八电阻；8255芯片的第二指令输出端上固定安装有NMOS晶体管，NMOS晶体管的第一输出端与第八LED灯的输入端电连接，NMOS晶体管的第二输出端与第二支路电连接，NMOS晶体管的输入端与NMOS晶体管的第二输出端之间并联有第九电阻。
[0010]本发明的第二种技术方案是通过以下措施来实现的:一种上述桌面终端管理系统异常自动声光告警装置的使用方法，按照以下步骤进行:
步骤101，每隔时间间隔t对桌面终端系统接口进行扫描，并将扫描到的系统指标数据发送至判断模块；
步骤103，将接收到的扫描到的系统指标数据与设定的系统指标数据进行对比，并在接收到的扫描到的系统指标数据与设定的系统指标数据不匹配时，返回步骤101 ;在接收到的扫描到的系统指标数据与设定的系统指标数据相匹配时，执行步骤105 ；
步骤105，发生告警单位及告警类别；
步骤107，数据发送至告警模块。
[0011]下面是对上述发明技术方案的进一步优化或/和改进:
上述在步骤101中，设定的系统指标数据包括非法接入数据和非法外联数据。
[0012]上述在步骤101中，设定的系统指标数据还包括非法言论信息数据。
[0013]上述在步骤101中，时间间隔t为Imin。
[0014]上述判断模块包括8255芯片，告警模块包括第一支路、第二支路和第三支路，8255芯片的第一指令输出端与第一支路的输入端电连接，第一支路上依次串联有第一耦合电容、功率放大器、第二稱合电容和扬声器；第二支路与第三支路之间并联有第一 LED灯、第二 LED灯、第三LED灯、第四LED灯、第五LED灯、第六LED灯、第七LED灯和第八LED灯，第一 LED灯与第三支路之间的线路上固定安装有第一电阻，第二 LED灯与第三支路之间的线路上固定安装有第二电阻，第三LED灯与第三支路之间的线路上固定安装有第三电阻，第四LED灯与第三支路之间的线路上固定安装有第四电阻，第五LED灯与第三支路之间的线路上固定安装有第五电阻，第六LED灯与第三支路之间的线路上固定安装有第六电阻，第七LED灯与第三支路之间的线路上固定安装有第七电阻，第八LED灯与第三支路之间的线路上固定安装有第八电阻；8255芯片的第二指令输出端上固定安装有NMOS晶体管，NMOS晶体管的第一输出端与第八LED灯的输入端电连接，NMOS晶体管的第二输出端与第二支路电连接，NMOS晶体管的输入端与NMOS晶体管的第二输出端之间并联有第九电阻。
[0015]本发明结构合理而紧凑，使用方便，在桌面终端管理系统中安装自动声光告警装置后，最短可在I分钟发现计算机非法接入和非法外联相关异常；一旦出现告警，告警装置会将告警信息显示在所安装的计算机桌面上，同时通过声光告警告知值班人员桌面终端管理系统存在计算机非法接入、非法外联、敏感言论信息等；通过设置不同LED光告警模式，值班人员能够在5s内并确认是哪类数据异常，提高了发现内部网络不安全因素的监测能力；通过设置不同LED光告警模式，值班人员Imin内可定位隶属某个单位哪位员工具体IP的计算机非法接入或非法外联，并根据异常情况及时通知检修工程师，达到快速处理异常、实现网络及信息系统安全稳定可靠运行。
【专利附图】
【附图说明】
[0016]附图1为本发明桌面终端管理系统异常自动声光告警装置的模块示意图。
[0017]附图2为本发明桌面终端管理系统异常自动声光告警装置的使用方法的流程示意图。
[0018]附图3为本发明桌面终端管理系统异常自动声光告警装置逻辑判断流程示意图。
[0019]附图4为本发明桌面终端管理系统异常自动声光告警装置的工作流程示意图。
[0020]附图中的编码分别为:1为USB控制器，2为8255芯片，3为第一支路，4为第二支路，5为第三支路，6为第一耦合电容，7为功率放大器，8为第二耦合电容，9为扬声器，10为扫描模块，11为第一 LED灯，12为第七LED灯，13为第八LED灯，14为第一电阻，15为第七电阻，16为第八电阻，17为NMOS晶体管，18为第九电阻，19为计算机，20为判断模块，30为告警模块，100为桌面终端管理系统异常自动声光告警装置。
【具体实施方式】
[0021]本发明不受下述实施例的限制，可根据本发明的技术方案与实际情况来确定具体的实施方式。
[0022]下面结合实施例及附图对本发明作进一步描述:
实施例一:如附图1所示，该桌面终端管理系统异常自动声光告警装置100包括扫描模块10，用于每隔时间间隔t对桌面终端系统接口进行扫描，并将扫描到的系统指标数据发送至判断模块20 ;判断模块20，用于将接收到的扫描到的系统指标数据与设定的系统指标数据进行对比，并在接收到的扫描到的系统指标数据与设定的系统指标数据不匹配时，发送继续扫描的指令给扫描模块10 ;在接收到的扫描到的系统指标数据与设定的系统指标数据相匹配时，发送控制指令给告警模块30 ;告警模块30，用于接收判断模块20发送的控制指令，并进行声光告警和页面信息提示。这样，根据桌面终端管理系统现有功能，该桌面终端管理系统异常自动声光告警装置与桌面终端管理系统通过USB接口读取计算机非法接入或非法外联数据，通过组合查询条件对桌面终端管理系统数据库计算机非法接入或非法外联相关的数据进行定时查询，存在符合查询条件数据时表示存在计算机非法接入或非法外联，并通过判断，确定是非法接入还是非法外联，将判定结果通过自动声光告警和页面信息两种方式发出告警，值班人员根据告警信息判断哪类数据异常，并根据异常情况定位隶属某个单位哪位员工具体IP的计算机非法接入或非法外联，并根据异常情况及时通知检修工程师，大大缩短了发现桌面终端管理系统中计算机非法接入或非法外联时长，实现信息内网计算机非法接入或非法外联自动声光告警功能，完全使机器作业代替人工巡检，大大降低人工工作量，提高异常发现效率，达到快速发现问题、解决问题的目的，降低网络安全风险，实现网络与信息系统安全、稳定、可靠运行。
[0023]可根据实际需要，对上述桌面终端管理系统异常自动声光告警装置100作进一步优化或/和改进: 如附图1所示，上述设定的系统指标数据包括非法接入数据和非法外联数据。
[0024]如附图1所示，上述设定的系统指标数据还包括非法言论信息数据。
[0025]如附图1所示，上述时间间隔t为Imin。
[0026]上述判断模块包括8255芯片2，告警模块包括第一支路3、第二支路4和第三支路5，8255芯片2的第一指令输出端与第一支路3的输入端电连接，第一支路3上依次串联有第一稱合电容6、功率放大器7、第二稱合电容8和扬声器9 ;第二支路4与第三支路5之间并联有第一 LED灯11、第二 LED灯、第三LED灯、第四LED灯、第五LED灯、第六LED灯、第七LED灯12和第八LED灯13，第一 LED灯11与第三支路5之间的线路上固定安装有第一电阻14，第二 LED灯与第三支路5之间的线路上固定安装有第二电阻，第三LED灯与第三支路5之间的线路上固定安装有第三电阻，第四LED灯与第三支路5之间的线路上固定安装有第四电阻，第五LED灯与第三支路5之间的线路上固定安装有第五电阻，第六LED灯与第三支路5之间的线路上固定安装有第六电阻，第七LED灯12与第三支路5之间的线路上固定安装有第七电阻15，第八LED灯13与第三支路5之间的线路上固定安装有第八电阻16 ；8255芯片2的第二指令输出端上固定安装有NMOS晶体管17，NMOS晶体管17的第一输出端与第八LED灯13的输入端电连接，NMOS晶体管17的第二输出端与第二支路4电连接，NMOS晶体管17的输入端与NMOS晶体管17的第二输出端之间并联有第九电阻18。
[0027]实施例二:如附图2、3所示，该桌面终端管理系统异常自动声光告警装置的使用方法，按照以下步骤进行:
步骤101，每隔时间间隔t对桌面终端系统接口进行扫描，并将扫描到的系统指标数据发送至判断模块20 ；
步骤103，将接收到的扫描到的系统指标数据与设定的系统指标数据进行对比，并在接收到的扫描到的系统指标数据与设定的系统指标数据不匹配时，返回步骤101 ;在接收到的扫描到的系统指标数据与设定的系统指标数据相匹配时，执行步骤105 ；
步骤105，发生告警单位及告警类别；
步骤107，数据发送至告警模块30。
[0028]可根据实际需要，对上述桌面终端管理系统异常自动声光告警装置的使用方法作进一步优化或/和改进:
如附图2、3所示，上述在步骤101中，设定的系统指标数据包括非法接入数据和非法外联数据。
[0029]如附图2、3所示，上述在步骤101中，设定的系统指标数据还包括非法言论信息数据。
[0030]如附图2、3所示，上述在步骤101中，时间间隔t为Imin。
[0031]以上技术特征构成了本发明的实施例，其具有较强的适应性和实施效果，可根据实际需要增减非必要的技术特征，来满足不同情况的需求。
[0032]本发明实施例的使用过程:首先，在值班监控的计算机19上安装桌面终端管理系统异常自动声光告警装置100 ;通过该计算机19进行配置自动声光告警装置的配置文件，设置桌面终端管理系统数据库信息连接方式、告警范围和连接信息；通过该计算机19配置自动声光告警装置检测桌面终端管理系统数据库的时间间隔及告警声音间隔；启动自动声光告警装置应用程序，使自动声光告警装置处于启用状态。
[0033]接着，桌面终端接口程序对桌面终端系统指标数据进行扫描，如果指标正常(即扫描到的系统指标数据与设定的系统指标数据不匹配)，则返回继续扫描；如果指标不正常(即扫描到的系统指标数据与设定的系统指标数据相匹配)，则将数据传输给8255芯片2进行逻辑判断，8255芯片2通过逻辑判断将不同的指标告警信息通过告警装置上的8个LED灯进行显示(例如:8个LED灯全亮表示桌面终端系统中发现违规外联；1个LED灯亮表示有桌面终端没有安装杀毒软件?’第一 LED灯11 (即LEDl)和第二 LED灯(即LED2)同时亮，表示敏感信息言论等);同时也将声音的脉冲信号通过告警装置发出，具体如附图4所示:计算机19上的桌面终端管理系统接口将扫描到的指标数据通过USB控制器I转换成并行数据传输到8255芯片2上，8255芯片2通过逻辑判断，将信号输出到由第九电阻18、NM0S晶体管 17、第八 LED 灯 13 (即 LED0)、第一 LED 灯 11 (即 LEDl)、第二 LED 灯(即 LED2)、第三 LED灯(即LED3)、第四LED灯(即LED4)、第五LED灯(即LED5)、第六LED灯(即LED6)、第七LED灯12 (即LED7)、第八电阻16组成的光告警组合。同时也将声音的脉冲信号输入第一耦合电容6,再通过功率放大器7将脉冲信号放大,放大后输出至第二稱合电容8,通过扬声器9将声音输出。
[0034]最后，值班人员通过声光告警显示(不同声音的大小、频率快慢表示指标的严重、事件的紧急程度)，将发现的不合格指标告知桌面终端运维人员进行修改、处理，指标合格后返回继续扫描，若指标未修改会继续告警。
[0035]本发明具有如下优点:在桌面终端管理系统中安装自动声光告警装置后，最短可在Imin内发现计算机非法接入和非法外联相关异常；一旦出现告警，告警装置会将告警信息显示在所安装的计算机桌面上，同时通过声光告警告知值班人员桌面终端管理系统存在计算机非法接入、非法外联、敏感言论信息等；通过设置不同LED光告警模式，值班人员能够在5s内确认是哪类数据异常，提高了发现内部网络不安全因素的监测能力；通过设置不同LED光告警模式,值班人员Imin内可定位隶属某个单位哪位员工具体IP的计算机非法接入或非法外联，并根据异常情况及时通知检修工程师，达到快速处理异常、实现网络及信息系统安全稳定可靠运行。
【权利要求】
1.一种桌面终端管理系统异常自动声光告警装置，其特征在于包括: 扫描模块，用于每隔时间间隔t对桌面终端系统接口进行扫描，并将扫描到的系统指标数据发送至判断模块； 判断模块，用于将接收到的扫描到的系统指标数据与设定的系统指标数据进行对比，并在接收到的扫描到的系统指标数据与设定的系统指标数据不匹配时，发送继续扫描的指令给扫描模块；在接收到的扫描到的系统指标数据与设定的系统指标数据相匹配时，发送控制指令给告警模块； 告警模块，用于接收判断模块发送的控制指令，并进行声光告警和页面信息提示。
2.根据权利要求1所述的桌面终端管理系统异常自动声光告警装置，其特征在于设定的系统指标数据包括非法接入数据和非法外联数据。
3.根据权利要求2所述的桌面终端管理系统异常自动声光告警装置，其特征在于设定的系统指标数据还包括非法言论信息数据。
4.根据权利要求1或2或3所述的桌面终端管理系统异常自动声光告警装置，其特征在于时间间隔t为lmin。
5.根据权利要求4所述的桌面终端管理系统异常自动声光告警装置，其特征在于判断模块包括8255芯片，告警模块包括第一支路、第二支路和第三支路，8255芯片的第一指令输出端与第一支路的输入端电连接，第一支路上依次串联有第一耦合电容、功率放大器、第二率禹合电容和扬声器； 第二支路与第三支路之间并联有第一 LED灯、第二 LED灯、第三LED灯、第四LED灯、第五LED灯、第六LED灯、第七LED灯和第八LED灯，第一 LED灯与第三支路之间的线路上固定安装有第一电阻，第二 LED灯与第三支路之间的线路上固定安装有第二电阻，第三LED灯与第三支路之间的线路上固定安装有第三电阻，第四LED灯与第三支路之间的线路上固定安装有第四电阻，第五LED灯与第三支路之间的线路上固定安装有第五电阻，第六LED灯与第三支路之间的线路上固定安装有第六电阻，第七LED灯与第三支路之间的线路上固定安装有第七电阻，第八LED灯与第三支路之间的线路上固定安装有第八电阻； 8255芯片的第二指令输出端上固定安装有NMOS晶体管，NMOS晶体管的第一输出端与第八LED灯的输入端电连接，NMOS晶体管的第二输出端与第二支路电连接，NMOS晶体管的输入端与NMOS晶体管的第二输出端之间并联有第九电阻。
6.一种如权利要求1或2或3或4所述的桌面终端管理系统异常自动声光告警装置的使用方法，其特征在于按照以下步骤进行: 步骤101，每隔时间间隔t对桌面终端系统接口进行扫描，并将扫描到的系统指标数据发送至判断模块； 步骤103，将接收到的扫描到的系统指标数据与设定的系统指标数据进行对比，并在接收到的扫描到的系统指标数据与设定的系统指标数据不匹配时，返回步骤101 ;在接收到的扫描到的系统指标数据与设定的系统指标数据相匹配时，执行步骤105 ； 步骤105，发生告警单位及告警类别； 步骤107，数据发送至告警模块。
7.根据权利要求6所述的桌面终端管理系统异常自动声光告警装置的使用方法，其特征在于在步骤101中，设定的系统指标数据包括非法接入数据和非法外联数据。
8.根据权利要求7所述的桌面终端管理系统异常自动声光告警装置的使用方法，其特征在于在步骤101中，设定的系统指标数据还包括非法言论信息数据。
9.根据权利要求6或7或8所述的桌面终端管理系统异常自动声光告警装置的使用方法，其特征在于在步骤101中，时间间隔t为lmin。
10.根据权利要求9所述的桌面终端管理系统异常自动声光告警装置的使用方法，其特征在于判断模块包括8255芯片，告警模块包括第一支路、第二支路和第三支路，8255芯片的第一指令输出端与第一支路的输入端电连接，第一支路上依次串联有第一耦合电容、功率放大器、第二稱合电容和扬声器； 第二支路与第三支路之间并联有第一 LED灯、第二 LED灯、第三LED灯、第四LED灯、第五LED灯、第六LED灯、第七LED灯和第八LED灯，第一 LED灯与第三支路之间的线路上固定安装有第一电阻，第二 LED灯与第三支路之间的线路上固定安装有第二电阻，第三LED灯与第三支路之间的线路上固定安装有第三电阻，第四LED灯与第三支路之间的线路上固定安装有第四电阻，第五LED灯与第三支路之间的线路上固定安装有第五电阻，第六LED灯与第三支路之间的线路上固定安装有第六电阻，第七LED灯与第三支路之间的线路上固定安装有第七电阻，第八LED灯与第三支路之间的线路上固定安装有第八电阻； 8255芯片的第二指令输出端上固定安装有NMOS晶体管，NMOS晶体管的第一输出端与第八LED灯的输入端电连接，NMOS晶体管的第二输出端与第二支路电连接，NMOS晶体管的输入端与匪OS晶体管的第二输出端之间并联有第九电阻。
【文档编号】G06F11/32GK104461837SQ201410591112
【公开日】2015年3月25日 申请日期:2014年10月29日 优先权日:2014年10月29日
【发明者】王天军, 刘健, 李豫芹, 梁军士, 袁金丽 申请人:国家电网公司, 国网新疆电力公司信息通信公司, 新疆信息产业有限责任公司