专利名称：：一种电脑用户行为智能分析系统及分析方法
技术领域：
：本发明涉及电脑机房管理系统，具体的说是一种电脑用户行为智能分析系统及分析方法。
背景技术：
：现有的智能化数字视频监控设备功能已比较完善，视频图像的自动识别、分析与处理能力可以满足各种需求，例如北京智安邦科技有限公司研发的SmartTrack智能图像处理器，是一款具有视频图像自动识别、分析与处理能力的智能化数字视频监控设备，该设备实时采集摄像机所拍摄的视频图像，应用计算机视觉(ComputerVision)、人工智能(ArtificialIntelligence)等先进技术，自动分析图像内容，将其中的人、车、动物或其它物体从复杂背景中分离出来，并与预设的安全规则进行比较。如果违规，SmartTrack立刻产生报警并可将分析结果写入数据库。但在网络集群中的电脑机房内(例如网吧、学校或单位的电脑机房等)，将智能化数字视频监控设备和机房管理相结合，对电脑用户的用机行为进行智能分析还是一个空白。特别是在机器多、用户人数多、用户个体行为差异大、用机情况和用机行为的信息骤增的情况下，对用户行为能快速的进行智能分析并及时响应的需求一直没有较好的技术方案，这也是对电脑用户进行用户行为智能分析存在的主要问题。
发明内容针对现有技术中存在的缺陷，本发明的目的在于提供一种电脑用户行为智能分析系统，将智能化数字视频监控设备和机房管理相结合，为网络集群内用户各种用机行为进行智能分析，确保网络集群内用机管理的科学性和规范性。为达到以上目的，本发明采取的技术方案是一种电脑用户行为智能分析系统，其特征在于包括至少一台设有噢易Free卡的终端客户机、至少一台设有噢易Free卡的机房管理机和至少一台监控设备，噢易Free卡通过网线和路由器或交换机连接，监控设备通过网线和路由器或交换机连接，所说的监控设备是SmartTrack智能图像处理器或行为识别监控设备ivBox。在上述技术方案的基础上，所说的机房管理机是安装有数据库和电脑机房管理系统的电脑。在上述技术方案的基础上，所说的电脑机房管理系统包括分析、处理监控设备和噢易Free卡分析结果的电脑用户行为智能分析模块。在上述技术方案的基础上，所说的电脑机房管理系统还包括电脑设备资产管理模块、电脑磁盘数据操作监控模块、网络信息过滤验证模块、电脑机房管理系统数据库模块、电脑机房计费管理系统模块、智能仿生语音服务模块、智能仿生语音数据库模块、资产实时监控模块和资产信息数据库模块；所说的电脑磁盘数据操作包括数据备份、数据还原、数据更改和数据删除。在上述技术方案的基础上，所说的电脑用户行为智能分析模块包括监控设备信息分析模块和噢易Free卡信息分析模块。一种电脑用户行为智能分析方法，其特征在于其具体步骤为步骤l、监控设备实时捕获电脑用户的肢体动作信息并对其进行分析，然后，将肢体动作信息的分析结果通过路由器或交换机存储到机房管理机的数据库中；步骤2、终端客户机的噢易Free卡实时捕获电脑用户的软件操作信息和客户机的硬件变动信息并对其进行分析，然后，将软件操作信息的分析结果和硬件变动信息的分析结果通过路由器或交换机存储到机房管理机的数据库中；步骤3、机房管理机上的电脑机房管理系统调用电脑用户行为智能分析模块实时监视数据库中的肢体动作信息的分析结果、软件操作信息的分析结果和硬件变动信息的分析结果电脑用户行为智能分析模块调用监控设备信息分析模块实时监控写入数据库中的肢体动作信息的分析结果是否符合规范，对不符合规范的肢体动作信息启动肢体动作异常类有限时间报警；电脑用户行为智能分析模块调用噢易Free卡信息分析模块实时监控写入数据库中的软件操作信息的分析结果是否符合规范，对不符合规范的软件操作信息启动电脑操作类异常有限时间报警；电脑用户行为智能分析模块调用噢易Free卡信息分析模块实时监控写入数据库中的硬件变动信息的分析结果是否符合规范，对不符合规范的硬件变动信息启动设备变动类异常有限时间报警；步骤4、当排除误报警后，电脑用户行为智能分析模块发出报警f曰息；所说的有限时间报警是指发现不符合规范的肢体动作信息、软件操作信息或硬件变动信息时，电脑用户行为智能分析ii块为避免误报警，在根据预设的时间参数延迟一段时间后，如果该不符合规范的肢体动作信息、软件操作信息或硬件变动信息依然存在，则发出相应的报警信息，否则不发出相应的报警信息并在数据库中记录误报警信息。在上述技术方案的基础上，终端客户机上的噢易Free卡根据软件操作信息的分析结果初步判断用户的软件操作是否符合其具备的操作权限，如果有操作权限，则噢易Free卡允许执行该软件操作，如果没有操作权限，则噢易Free卡禁止执行该软件操作，如果同样的操作超过3次且均属于没有操作权限，则噢易Free卡将软件操作信息的分析结果和硬件变动信息的分析结果通过路由器或交换机存储到机房管理机的数据库中后，强行关闭该终端客户^U在上述技术方案的基础上，终端客户机上的噢易Free卡和机房管理机上的噢易Free卡之间同步交换数据，将该终端客户机的软件操作信息的分析结果在本地存储一份实时备份数据，终端客户机上的噢易Free卡根据其本地存储的软件操作信息的分析结果初步判断用户的软件操作是否符合其具备的操作权限。在上述技术方案的基础上，所说的肢体动作异常类有限时间报警包括迅速奔跑、突然弯腰、疑似拆装硬件设备或疑似偷盗硬件设备；所说的电脑操作类异常有限时间报警包括卸载应用程序、卸载驱动程序、安装禁用的程序、访问非法网站；所说的设备变动类异常有限时间报警包括硬件被禁用、硬件故障、硬件冲突或硬件失效；所说的发出报警信息的方式包括通过手机短信的方式发出报警信息、通过拨打指定电话并播放预先录制的提示语音的方式发出报警信息或向网络中特定的电脑发出屏幕提示信息的方式发出报警信息。在上述技术方案的基础上，监控设备信息分析模块根据管理员设定的或系统预置的关键词，调用电脑机房管理系统的网络信息过滤验证模块，使用关键词过滤肢体动作信息的分析结果，分析过滤后余下的肢体动作信息的分析结果是否符合规范；噢易Free卡信息分析模块根据管理员设定的或系统预置的关键词，调用电脑机房管理系统的网络信息过滤验证模块，使用关键词过滤软件操作信息的分析结果或硬件变动信息的分析结果，分析过滤后余下的软件操作信息的分析结果或硬件变动信息的分析结果是否符合规范。本发明所述的电脑用户行为智能分析系统将智能化数字视频监控设备和机房管理相结合，为网络集群内用户各种用^1行为进行智能分析，确保网络集群内用机管理的科学性和规范性。本发明有如下附图图1电脑用户行为智能分析系统的系统结构示意图图2电脑用户行为智能分析方法的流程图具体实施例方式以下结合附图对本发明作进一步详细说明。图1为本发明所述的电脑用户行为智能分析系统的系统结构示意图，包括至少一台设有噢易Free卡的终端客户机、至少一台设有噢易Free卡的机房管理机和至少一台监控设备，噢易Free卡通过网线和路由器或交换机连接，监控设备通过网线和路由器或交换机连接，所说的监控设备是SmartTmck智能图像处理器或行为识别监控设备ivBox。噢易Free卡是噢易科技有限公司研制开发的系统保护还原卡。有单卡版、网卡版、BIOS版三种产品，主要功能包括自动检测并保存电脑内的软件、硬件信息，对电脑磁盘内的数据进行备份、还原，监控电脑磁盘内的数据读写操作，磁盘间数据拷贝，网络远程控制，软硬件信息变更验证等。所说的网络远程控制包括远程控制限制软驱的使用、远程控制限制光驱的使用、远程控制限制U盘的使用、远程控制限制并接口的使用、远程査询机器中系统信息、远程查询机器中软件信息、远程査询机器中硬件信息。SmartTrack智能图像处理器是一款具有视频图像自动识别、分析与处理能力的智能化数字视频监控设备。能实现视频画面自动报警提醒，可有效避免人工监控存在的易疲劳、易疏忽、反应速度慢，人工费用高等诸多不足。采用高性能的32位嵌入式微处理器，最新型嵌入式操作系统，高性能视频采集，MPEG-4编码，10/100自适应以太网传输，多路I/0接口。主要功能特点能支持Web远程配置、显示和控制，使用方便；可靠检测各种超慢速和超快速目标及多种行为模式；具有三维检测、跟踪和识别能力，可以识别目标的大小、远近和空间位置关系。SmartTrack智能图像处理器实时采集摄像机所拍摄的视频图像，并能自动分析图像内容，将其中的人或其它物体从复杂背景中分离出来，并与机房管理预设的安全规则进行比较。根据规定，如果有违规，SmartTrack立刻产生报警，并将报警情况信息上传给相应的管理系统，例如电脑机房管理系统。在上述技术方案的基础上，所说的机房管理机是安装有数据库和电脑机房管理系统的电脑。在上述技术方案的基础上，所说的电脑机房管理系统包括分析、处理监控设备和噢易Free卡分析结果的电脑用户行为智能分析模块。在上述技术方案的基础上，所说的电脑机房管理系统还包括电脑设备资产管理模块、电脑磁盘数据操作监控模块、网络信息过滤验证模块、电脑机房管理系统数据库模块、电脑机房计费管理系统模块、智能仿生语音服务模块、智能仿生语音数据库模块、资产实时监控模块和资产信息数据库模块；所说的电脑磁盘数据操作包括数据备份、数据还原、数据更改和数据删除。在上述技术方案的基础上，所说的电脑用户行为智能分析模块包括监控设备信息分析模块和噢易Free卡信息分析模^i。在上述技术方案给出的电脑用户行为智能分析系统的基础上，本发明还给出了一种电脑用户行为智能分析方法，其具体步骤为步骤1、监控设备实时捕获电脑用户的肢体动作信息并对其进行分析，然后，将肢体动作信息的分析结果通过路由器或交换机存储到机房管理机的数据库中；步骤2、终端客户机的噢易Free卡实时捕获电脑用户的软件操作信息和客户机的硬件变动信息并对其进行分析，然后，将软件操作信息的分析结果和硬件变动信息的分析结果通过路由器或交换机存储到机房管理机的数据库中；步骤3、机房管理机上的电脑机房管理系统调用电脑用户行为智能分析模块实时监视数据库中的肢体动作信息的分析结果、软件操作信息的分析结果和硬件变动信息的分析结果电脑用户行为智能分析模块调用监控设备信息分析模块实时监控写入数据库中的肢体动作信息的分析结果是否符合规范，对不符合规范的肢体动作信息启动肢体动作异常类有限时间报警；电脑用户行为智能分析模块调用噢易Free卡信息分析模块实时监控写入数据库中的软件操作信息的分析结果是否符合规范，对不符合规范的软件操作信息启动电脑操作类异常有限时间报警；电脑用户行为智能分析模块调用噢易Free卡信息分析模块实时监控写入数据库中的硬件变动信息的分析结果是否符合规范，对不符合规范的硬件变动信息启动设备变动类异常有限时间报警；步骤4、当排除误报警后，电脑用户行为智能分析模块发出报警《曰息；所说的有限时间报警是指发现不符合规范的肢体动作信息、软件操作信息或硬件变动信息时，电脑用户行为智能分析模块为避免误报警，在根据预设的时间参数延迟一段时间后，如果该不符合规范的肢体动作信息、软件操作信息或硬件变动信息依然存在，则发出相应的报警信息，否则不发出相应的报警信息并在数据库中记录误报警信息。所说的分析结果是否符合规范以及有限时间报警可以根据实际需要采用现有技术手段实现。在上述技术方案的基础上，终端客户机上的噢易Free卡根据软件操作信息的分析结果初步判断用户的软件操作是否符合其具备的操作权限，如果有操作权限，则噢易Free卡允许执行该软件操作，如果没有操作权限，则噢易Free卡禁止执行该软件操作，如果同样的操作超过3次且均属于没有操作权限，则噢易Free卡将软件操作信息的分析结果和硬件变动信息的分析结果通过路由器或交换机存储到机房管理机的数据库中后，强行关闭该终端客户机。在上述技术方案的基础上，终端客户机上的噢易Free卡和机房管理机上的噢易Free卡之间同步交换数据，将该终端客户机的软件操作信息的分析结果在本地存储一份实时备份数据，终端客户机上的噢易Free卡根据其本地存储的软件操作信息的分析结果初步判断用户的软件操作是否符合其具备的操作权限。在上述技术方案的基础上，所说的肢体动作异常类有限时间报警包括迅速奔跑、突然弯腰、疑似拆装硬件设备或疑tl偷盗硬件设备；所说的电脑操作类异常有限时间报警包括卸载应用程序、卸载驱动程序、安装禁用的程序、访问非法网站；所说的设备变动类异常有限时间报警包括硬件被禁用、硬件故障、硬件冲突或硬件失效；所说的发出报警信息的方式包括通过手机短信的方式发出报警信息、通过拨打指定电话并播放预先录制的提示语音的方式发出报警信息或向网络中特定的电脑发出屏幕提示信息的方式发出报警信息。在上述技术方案的基础上，监控设备信息分析模块根据管理员设定的或系统预置的关键词，调用电脑机房管理系统的网络信息过滤验证模块，使用关键词过滤肢体动作信息的分析结果，分析过滤后余下的肢体动作信息的分析结果是否符合规范；噢易Free卡信息分析模块根据管理员设定的或系统预置的关键词，调用电脑禾几房管理系统的网络信息过滤验证模块，使用关键词过滤软件操作信息的分析结果或硬件变动信息的分析结果，分析过滤后余下的软件操作信息的分析结果或硬件变动信息的分析结果是否符合规范。以下通过具体实施例，进一步说明本发明给出的一种电脑用户行为智能分析方法。步骤l、监控设备实时捕获电脑用户的肢体动作信息并对其进行分析，然后，将肢体动作信息的分析结果通过路由器或交换机存储到机房管理机的数据库中，例如数据库中记录以下分析结果表格，事务编号<table>tableseeoriginaldocumentpage12</column></row><table><table>tableseeoriginaldocumentpage13</column></row><table>上表中，通过定义肢体动作类别代号，可以减少数据库信息的存储量，肢体动作类别在数据字典中有相应定义。本示例中，肢体动作类别定义如下A类——倒地\卧地；B类——突然加速；C类——徘徊\滞留；D类——疑似拆装硬件设备；E类——正常举止；F类——突然弯腰；G类——突然侧身；H类——突然高跳；T类——触摸设备。本示例中，数据库中记录的分析结果表格的字段定义规则如下一、用户号编号规则用户号包括两类非电脑用户的编号和电脑用户的编号。(1)非电脑用户的编号英文字母P+用户进入机房的时间编码，例如用户进入机房的时间为2008-08-2910:10:23，则对应的用户号为P20080829101023;非电脑用户的编号针对的是每一个进入机房的人，该编号可以和由监控设备采集的图像关联。(2)电脑用户的编号该编号针对的是进入机房而且使用终端客户机的人，当电脑用户输入登陆账号密码后，机房管理机自动为其分配，例如电脑用户的编号与其使用的电脑设备号相关联。二、设备号编号规则设备号包括非电脑设备的编号和电脑设备的编号。(1)非电脑设备的编号非电脑设备是指在电脑机房内且电脑机房管理系统检测不到的设备，如机房内的桌子、电灯、空调、椅子、未启动登陆的电脑等设备，其编号形式为英文字母U加数字构成，非电脑设备的设备号是不固定的，它是监控设备根据用户与用户行为方向对应的设备而对该设备进行的即时编号。S卩当用户对非电脑设备发生某些行为动作时(如搬动、触摸等)，监控设备会及时进行动作捕捉，并形成行为记录图像，同时会根据捕捉到的行为先后时间顺序产生一个对应的非电脑设备的编号，例如某用户在2008-08-2911:10:23搬动了一把椅子，那么该椅子的设备号则为U20080829111023o(2)电脑设备的编号电脑设备包括电脑和电脑外设(如音响、键盘、鼠标、显示器等)，当电脑或电脑外设被安装进电脑机房时，会在电脑机房管理系统数据库中有相应设备信息录入的登记记录，数据库在其录入时会产生一个录入编号，即为该电脑或电脑外设的设备号。本实施例中，电脑设备的编号采用6位表示，如000101，其目的在于防止同一机房内电脑编号冲突。三、事务编号数据库中存储的记录的主键，按照记录存入数据库的先后自动生成，每次比在前一次的数值上加l，不重复。步骤2、终端客户机的噢易Free卡实时捕获电脑用户的软件操作信息和客户机的硬件变动信息并对其进行分析，然后，将软件操作信息的分析结果和硬件变动信息的分析结果通过路由器或交换机存储到机房管理机的数据库中；例如数据库中记录以下分析结果表格，<table>tableseeoriginaldocumentpage15</column></row><table>上表中，事务编号、用户号的编号定义规则同前述。设备号采用12位，前6位为电脑设备的编号——表明该该电脑外设和哪台电脑连接，后6位用于区分不同的电脑外设，例如000101000001，表示该电脑外设的编号为0000001号，和编号为000101的电脑连接。操作类别(1)软件操作简称为SF，如驱动程序卸载、安装、更新等操作；(2)硬件操作简称为HD，如鼠标拔下、键盘拔插等操作。步骤3、机房管理机上的电脑机房管理系统调用电脑用户行为智能分析模块实时监视数据库中的肢体动作信息的分析结果、软件操作信息的分析结果和硬件变动信息的分析结果电脑用户行为智能分析模块调用监控设备信息分析模块实时监控写入数据库中的肢体动作信息的分析结果是否符合规范，对不符合规范的肢体动作信息启动肢体动作异常类有限时间报警；电脑用户行为智能分析模块调用噢易Free卡信息分析模块实时监控写入数据库中的软件操作信息的分析结果是否符合规范，对不符合规范的软件操作信息启动电脑操作类异常有限时间报警；电脑用户行为智能分析模块调用噢易Free卡信息分析模块实时监控写入数据库中的硬件变动信息的分析结果是否符合规范，对不符合规范的硬件变动信息启动设备变动类异常有限时间报警；步骤4、当排除误报警后，发出报警信息；所说的有限时间报警是指发现不符合规范的肢体动作信息、软件操作信息或硬件变动信息时，电脑用户行为智能分析模块为避免误报警，在根据预设的时间参数延迟一段时间后，如果该不符合规范的肢体动作信息、软件操作信息或硬件变动信息依然存在，则发出相应的报警信息，否则不发出相应的报警信息并在数据库中记录误报警信息。步骤3的具体分析过程如下在数据库中对来自不同渠道汇总信息的事务分析噢易Free卡传给电脑机房管理系统的数据信息(如设备号等)与监控设备传给电脑机房管理系统的数据信息(如设备编号等)，在存入数据库之前，首先经过电脑机房管理系统对数据信息处理，(两个主要渠道的数据信息要在有限时间内收取到，程序代码中有时间限定，否则，该数据信息定义为缺少异常事务存入数据库中)，数据信息在存入数据库时数据库会自动产生事务编号；对非电脑设备在存入数据库时，电脑机房管理系统会自动按照编号规则产生编号，同时，会有该设备的描述信息(主要为监控设备采集来的信息描述)。数据信息经处理后，数据库会返回相关结果值或描述性信息；结果值为00000001(表示事务编号)，描述性信息如"XXX现场设备编号为001234000101，该硬件有变动......"。机房管理机在接收到从数据库由存储过程处理后返回的结果值或信息，迅速将结果值或信息根据系统的设计分发给相应子系统，如电脑用户智能行为分析系统；该子系统在接收到电脑机房管理系统传来的分析结果值后，根据结果值，如SF代表软件操作，HD代表电脑用户硬件变动，H代表肢体动作突然高跳等再做一次处理。如结果值为SF时，电脑用户智能行为分析系统会处理决定是否允许操作，然后将命令结果允许或拒绝反馈给电脑机房管理系统；如果命令结果为"拒绝"，则电脑机房管理系统会把操作不合法性次数及拒绝参数值(如-1)返回给客户端电脑，避免重复性操作或尝试性多次操作，同时客户端电脑在接收到-1值后，会对此SF的操作拒绝操作；如果命令结果为"允许"，则电脑机房管理系统会把操作的合法性及允许参数值(如1)传送给客户端电脑，客户端电脑在接收到参数值1后，会立即放行电脑用户的操作。发送信息的同时，命令结果和对应客户端电脑信息会被存储到数据库中对应的记录中。对于结果值为非SF值时，如为HD值，则电脑用户智能行为分析系统会在接收到从电脑机房管理系统传来HD值时，启动有限时间报警模块进入操作计时阶段，同时，电脑用户智能行为分析系统会根据该HD值对应的事务编号不间断地自动访问数据库中对应记录(注当事务首次被接受处理后，其相关信息不再由数据库返回给电脑机房管理系统，再由电脑机房管理系统分发给电脑用户行为智能分析系统，而是电脑用户行为智能分析系统自动根据事务编号自动访问数据库中该对应记录)，以此获取机房内该操作的最新情况，并及时根据最新情况做处理操作。当对应类型值的操作超过限时操作时间时，电脑用户智能行为分析系统会马上启动报警模块，以手机短信、喇叭功放器、局域网内窗口消息框等形式播报相关报警信息，报警信息如"设备编号001234000101该硬件变动已超出操作时间限制，请有关人员及时査看XXX现场情况"，以此实现智能行为分析的各项功能。在电脑机房管理系统运行的过程中，会根据事务编号的大小决定是否要对数据库中的非电脑用户编号进行处理，当事务编号达到99999990时，电脑机房管理系统会通过调用数据库功能，査找最久时间内的事务编号对应的记录，然后对这些进行备份存储操作，备份存储完成后，再删除掉这些记录，为再存入记录提供存储空间，避免空间不足丢失数据。本发明借助数据库技术、数据预处理技术、数据挖掘技术，对机房内用户用机状况进行人工与机器相结合的综合分析，分析结果能够以图形、文字、语音等信息形式表示出来，对于机房机器管理提供参考数据和信息。对于恶意破坏、偷盗机房设施、利用机器进行违法活动的用户，根据情况进行重点关注并做实时信息记录，能够更好的提高机房设备管理效率，优化机房管理质量，为用户能够顺利使用机器提供更好服务和保障。本发明所述的电脑用户行为智能分析方法，应用于机房管理工作中时，能够更好的提高机房设备管理效率，优化机房设备服务质量，从而，为及早发现用户的偏激或错误行为进行心理教育和补救，为用户能够顺利使用机器提供更好服务。权利要求1.一种电脑用户行为智能分析系统，其特征在于包括至少一台设有噢易Free卡的终端客户机、至少一台设有噢易Free卡的机房管理机和至少一台监控设备，噢易Free卡通过网线和路由器或交换机连接，监控设备通过网线和路由器或交换机连接，所说的监控设备是SmartTrack智能图像处理器或行为识别监控设备ivBox。2.如权利要求1所述的电脑用户行为智能分析系统，其特征在于所说的机房管理机是安装有数据库和电脑机房管理系统的电脑。3.如权利要求2所述的电脑用户行为智能分析系统，其特征在于所说的电脑机房管理系统包括分析、处理监控设备和噢易Free卡分析结果的电脑用户行为智能分析模块。4.如权利要求3所述的电脑用户行为智能分析系统，其特征在于所说的电脑机房管理系统还包括电脑设备资产管理模块、电脑磁盘数据操作监控模块、网络信息过滤验证模块、电脑机房管理系统数据库模块、电脑机房计费管理系统模块、智能仿生语音服务模块、智能仿生语音数据库模块、资产实时监控模块和资产信息数据库模块；所说的电脑磁盘数据操作包括数据备份、数据还原、数据更改和数据删除。5.如权利要求3或4所述的电脑用户行为智能分析系统，其特征在于所说的电脑用户行为智能分析模块包括监控设备信息分析模块和噢易Free卡信息分析模块。6.—种电脑用户行为智能分析方法，其特征在于其具体步骤为步骤l、监控设备实时捕获电脑用户的肢体动作信息并对其进行分析，然后，将肢体动作信息的分析结果通过路由器或交换机存储到机房管理机的数据库中；步骤2、终端客户机的噢易Free卡实时捕获电脑用户的软件操作信息和客户机的硬件变动信息并对其进行分析，然后，将软件操作信息的分析结果和硬件变动信息的分析结果通过路由器或交换机存储到机房管理机的数据库中；步骤3、机房管理机上的电脑机房管理系统调用电脑用户行为智能分析模块实时监视数据库中的肢体动作信息的分析结果、软件操作信息的分析结果和硬件变动信息的分析结果电脑用户行为智能分析模块调用监控设备信息分析模块实时监控写入数据库中的肢体动作信息的分析结果是否符合规范，对不符合规范的肢体动作信息启动肢体动作异常类有限时间报警；电脑用户行为智能分析模块调用噢易Free卡信息分析模块实时监控写入数据库中的软件操作信息的分析结果是否符合规范，对不符合规范的软件操作信息启动电脑操作类异常有限时间报警；电脑用户行为智能分析模块调用噢易Free卡信息分析模块实时监控写入数据库中的硬件变动信息的分析结果是否符合规范，对不符合规范的硬件变动信息启动设备变动类异常有限时间报警；步骤4、当排除误报警后，电脑用户行为智能分析模块发出报警信息；所说的有限时间报警是指发现不符合规范的肢体动作信息、软件操作信息或硬件变动信息时，电脑用户行为智能分析模块为避免误报警，在根据预设的时间参数延迟一段时间后，如果该不符合规范的肢体动作信息、软件操作信息或硬件变动信息依然存在，则发出相应的报警信息，否则不发出相应的报警信息并在数据库中记录误报警信息。7.如权利要求6所述的电脑用户行为智能分析方法，其特征在于终端客户机上的噢易Free卡根据软件操作信息的分析结果初步判断用户的软件操作是否符合其具备的操作权限，如果有操作权限，则噢易Free卡允许执行该软件操作，如果没有操作权限，则噢易Free卡禁止执行该软件操作，如果同样的操作超过3次且均属于没有操作权限，则噢易Free卡将软件操作信息的分析结果和硬件变动信息的分析结果通过路由器或交换机存储到机房管理机的数据库中后，强行关闭该终端客户机。8.如权利要求7所述的电脑用户行为智能分析方法，其特征在于终端客户机上的噢易Free卡和机房管理机上的噢易Free卡之间同步交换数据，将该终端客户机的软件操作信息的分析结果在本地存储一份实时备份数据，终端客户机上的噢易Free卡根据其本地存储的软件操作信息的分析结果初步判断用户的软件操作是否符合其具备的操作权限。9.如权利要求6或7或8所述的电脑用户行为智能分析方法，其特征在于所说的肢体动作异常类有限时间报警包括迅速奔跑、突然弯腰、疑似拆装硬件设备或疑似偷盗硬件设备；所说的电脑操作类异常有限时间报警包括卸载应用程序、卸载驱动程序、安装禁用的程序、访问非法网站；所说的设备变动类异常有限时间报警包括硬件被禁用、硬件故障、硬件冲突或硬件失效；所说的发出报警信息的方式包括通过手机短信的方式发出报警信息、通过拨打指定电话并播放预先录制的提示语音的方式发出报警信息或向网络中特定的电脑发出屏幕提示信息的方式发出报警信息。10.如权利要求6或7或8所述的电脑用户行为智能分析方法，其特征在于监控设备信息分析模块根据管理员设定的或系统预置的关键词，调用电脑机房管理系统的网络信息过滤验证模块，使用关键词过滤肢体动作信息的分析结果，分析过滤后余下的肢体动作信息的分析结果是否符合规范；噢易Free卡信息分析模块根据管理员设定的或系统预置的关键词，调用电脑机房管理系统的网络信息过滤验证模块，使用关键词过滤软件操作信息的分析结果或硬件变动信息的分析结果，分析过滤后余下的软件操作信息的分析结果或硬件变动信息的分析结果是否符合规范。全文摘要一种电脑用户行为智能分析系统及分析方法，涉及电脑机房管理系统，包括至少一台设有噢易Free卡的终端客户机、至少一台设有噢易Free卡的机房管理机和至少一台监控设备，噢易Free卡通过网线和路由器或交换机连接，监控设备通过网线和路由器或交换机连接，所说的监控设备是SmartTrack智能图像处理器或行为识别监控设备ivBox。本发明所述的电脑用户行为智能分析系统将智能化数字视频监控设备和机房管理相结合，为网络集群内用户各种用机行为进行智能分析，确保网络集群内用机管理的科学性和规范性。文档编号H04L12/24GK101355449SQ20081021133公开日2009年1月28日申请日期2008年9月19日优先权日2008年9月19日发明者军杨申请人:武汉噢易科技有限公司