CN109728979A - 适用于信息运维综合监管平台的自动告警系统及方法 - Google Patents

Abstract

本发明涉及电力行业的网络信息安全综合监管技术领域，是一种适用于信息运维综合监管平台的自动告警系统及方法，其中自动告警系统包括信息标准库、数据采集单元、告警单元、远程终端和监控服务器，信息标准库用于存储各服务器中运行数据的正常数值范围信息及异常处置方案，数据采集单元用于采集信息运维综合监管平台中各被监测服务器的运行数据，监控服务器将数据采集单元采集的运行数据与信息标准库中正常数值范围信息进行对比，并将异常的运行数据信息及异常处置方案作为告警信息发送至告警单元进行告警。本发明提供了一种自动告警系统及方法，能及时发现各项监控指标异常，提高网络及信息系统运行及安全监测、预警、应急响应与防御能力。

Description

适用于信息运维综合监管平台的自动告警系统及方法

技术领域

本发明涉及电力行业的网络信息安全综合监管技术领域，是一种适用于信息运维综合监管平台的自动告警系统及方法。

背景技术

网络与信息安全风险预警分析平台（S6000平台）主要由内外网数据采集服务器、数据库服务器、应用服务器、综合索引服务器（ElasticSearch）组件组成，同时该平台依靠国网统一大数据平台中的kafka、storm、spark等组件提供流计算、离线分析功能，集成网络设备、安全设备、安全系统。实现对公司网络安全的实时监测，提高网络及信息系统安全监测、预警、应急响应与防御能力。

但目前系统监测的各项监测数据异常或指标异常时，只能通过人工巡检发现，系统无自动告警功能，需要人工对各监测服务器中的每个监管模块中的每个监控指标进行人工巡检，整个巡检一次需要花费大量的时间，这对公司要求的及时发现及时解决问题有一定差距；而且人工巡检往往巡检不够彻底，有些肉眼无法发现的问题不能及时得到解决；人工巡检浪费人力，网络与信息安全风险预警能力未真正起到作用。

发明内容

本发明提供了一种适用于信息运维综合监管平台的自动告警系统及方法，克服了上述现有技术之不足，其能有效解决信息运维综合监管系统无自动告警功能，需要人工花费大量时间与精力逐个巡检才能发现告警信息的问题。

本发明的技术方案之一是通过以下措施来实现的：一种适用于信息运维综合监管平台的自动告警系统，数据采集单元、信息标准库、告警单元、远程终端和监控服务器，

所述数据采集单元用于采集信息运维综合监管平台中各被监测服务器的运行数据，并将采集到的运行数据发送给监控服务器，

所述信息标准库用于存储信息运维综合监管平台中各被监测服务器中运行数据的正常数值范围信息及异常处置方案，

所述远程终端与监控服务器通信连接，用于远程技术人员访问监控服务器、对告警信息进行处理并反馈异常处置方案给监控服务器，

所述监控服务器将数据采集单元采集的运行数据与信息标准库中正常数值范围信息进行对比，将超出信息标准库中正常数值范围的运行数据作为有异常的运行数据，并在信息标准库中查询异常处置方案，将异常的运行数据信息及异常处置方案作为告警信息发送至告警单元进行告警。

下面是对上述发明技术方案的进一步优化或/和改进：

上述被监测服务器包括数据库服务器、综合索引服务器、内外网数据采集服务器、应用服务器。

上述数据采集单元通过安装在信息运维综合监管平台中被监测服务器上的agent插件来采集各被监测服务器的运行数据。

上述数据采集单元采集的各被监测服务器运行数据包括系统IP地址、系统名称、故障分类、中断时间、当前时间、当前状态信息。

上述告警信息包括告警时间、告警系统、处置方案、系统负责人信息。

上述告警信息通过声音报警和文字弹窗的形式在监控服务器上进行告警。

本发明的技术方案之二是通过以下措施来实现的：一种适用于信息运维综合监管平台的自动告警方法，包括以下步骤：

S1，通过agent插件获取信息运维综合监管平台中各被监测服务器的运行数据，之后进入S2；

S2，监控服务器将获取的运行数据与信息标准库内容进行对比，查看各系统运行数据是否在正常值范围内，若是，则返回S1继续获取各被监测服务器的运行数据；若否，则告警单元依据有异的常运行数据内容发出告警信息，之后进入S3；

S3，监控服务器对有异常的运行数据的系统进行异常处理，之后进入S4；

S4，检测产生异常运行数据的系统是否恢复正常，若是则进入S5；若否则返回S3；

S5，撤销告警信息。

下面是对上述发明技术方案的进一步优化或/和改进：

上述：S3中监控服务器对产生告警信息的系统进行异常处理的过程具体包括以下步骤：

S301，监控服务器获取告警信息中的异常运行数据，并在信息标准库中查询是否有针对该异常运行数据的异常处置方案，若有则进入S302；若无，则进入S303；

S302，值班人员在监控服务器上对异常处置方案的处置方法进行确认，若接受异常处置方案则进入S304；若不接受则进入S303；

S303，监控服务器将告警信息发送给远程终端，远程技术人员将处置方法反馈给监控服务器，监控服务器将远程技术人员的处置方法作为异常运行数据的异常处置方案存储在标准信息库中，之后进入S301；

S304，监控服务器按照异常处置方案中的处置方法对产生异常的系统进行修复。

本发明根据信息运维综合监管平台系统自动收集各被监测服务器运行数据的现有功能，通过agent插件读取该平台收集的内外网数据采集服务器、数据库服务器、应用服务器、综合索引服务器的运行数据，将各个服务器的运行数据收集完毕后统一发送给数据采集单元，自动告警系统收到数据采集单元发送的运行数据后，通过监控服务器对比运行数据与信息标准库中存储的各服务器运行数据的正常数值范围信息，并判断哪个服务器出现数据异常，最终在监控服务器上发出告警信息。值班人员在异常出现的第一时间即可收到告警信息，而不用逐个服务器去查看状态，还可根据告警信息进行快速处理，实现网络及信息系统安全稳定可靠运行的目的。

附图说明

附图1为本发明实施例1的自动告警系统的框图。

附图2为本发明实施例2的自动告警方法的流程图。

附图3为本发明实施例2中对产生告警信息的系统进行处理的方法流程图。

具体实施方式

本发明不受下述实施例的限制，可根据本发明的技术方案与实际情况来确定具体的实施方式。

下面结合实施例及附图对本发明作进一步描述：

实施例1：如附图1所示，该适用于信息运维综合监管平台的自动告警系统，数据采集单元、信息标准库、告警单元、远程终端和监控服务器，

所述数据采集单元用于采集信息运维综合监管平台中各被监测服务器的运行数据，并将采集到的运行数据发送给监控服务器，

所述信息标准库用于存储信息运维综合监管平台中各被监测服务器中运行数据的正常数值范围信息及异常处置方案，

所述远程终端与监控服务器通信连接，用于远程技术人员访问监控服务器、对告警信息进行处理并反馈异常处置方案给监控服务器，

所述监控服务器将数据采集单元采集的运行数据与信息标准库中正常数值范围信息进行对比，将超出信息标准库中正常数值范围的运行数据作为有异常的运行数据，并在信息标准库中查询异常处置方案，将异常的运行数据信息及异常处置方案作为告警信息发送至告警单元进行告警。

本发明根据信息运维综合监管平台自动收集各监控服务器运行数据的现有功能，将各个被监测服务器运行数据收集完毕后统一发送给数据采集单元，自动告警系统收到数据采集单元发送的运行数据后，通过监控服务器对比运行数据与信息标准库中存储的各运行数据的正常数值范围信息，并判断哪个安全防护系统出现传输数据异常，最终在监控服务器上发出告警信息。值班人员在异常出现的第一时间即可收到告警信息，而不用逐个系统去查看状态，还可根据告警信息进行快速处理，实现网络及信息系统安全稳定可靠运行的目的。

可根据实际需要，对上述适用于信息运维综合监管平台的自动告警系统作进一步优化或/和改进：

如附图1所示，被监测服务器包括数据库服务器、综合索引服务器、内外网数据采集服务器、应用服务器。

根据实际需要，数据采集单元通过安装在信息运维综合监管平台中被监测服务器上的agent插件来采集各被监测服务器的运行数据。在每个被监测的服务器中安装agent插件，agent插件将数据汇集至监控服务器。通过agent插件读取该平台收集的内外网数据采集服务器、数据库服务器、应用服务器、综合索引服务器的运行数据。

如附图1所示，数据采集单元采集的各被监测服务器的运行数据包括系统IP地址、系统名称、故障分类、中断时间、当前时间、当前状态信息。

如附图1所示，告警信息包括告警时间、告警系统、处置方案、系统负责人信息。

根据实际需要，告警信息通过声音报警和文字弹窗的形式在监控服务器上进行告警。告警信息通过监控服务器主机喇叭和CMD弹窗以声音和文字提示的方式进行告警。

实施例2：如附图2所示，一种适用于信息运维综合监管平台的自动告警方法，包括以下步骤：

S1，通过agent插件获取信息运维综合监管平台中各被监测服务器的运行数据，之后进入S2；

S2，监控服务器将获取的运行数据与信息标准库内容进行对比，查看各系统运行数据是否在正常值范围内，若是，则返回S1继续获取各被监测服务器的运行数据；若否，则告警单元依据有异的常运行数据内容发出告警信息，之后进入S3；

S3，监控服务器对有异常的运行数据的系统进行异常处理，之后进入S4；

S4，检测产生异常运行数据的系统是否恢复正常，若是则进入S5；若否则返回S3；

S5，撤销告警信息。

实际工作时，监控服务器通过agent插件获取信息运维综合监管平台中各被监测服务器的设备告警、流量威胁和数据库审计三大类运行数据信息，监控服务器通过与信息标准库中存储的运行数据的正常数值范围信息判断运行数据是否出现异常。在对各系统连接率和贯通率的检查上，主要进行设备日志和心跳数据来确认是否正常，如果出现问题就需要进行设备cpu使用率、连接率的数据统计进一步判断；若心跳数据正常，则不对主机进行判断；心跳正常的设备或者系统也会在2个小时进行一次检查，检查主要为设备指标：cpu、内存、连接率、系统指标、响应时间（1s及小于为正常）、首页访问、当时在线人数、数据库连接；若心跳数据异常，则需要对主机进行cpu使用率、内存使用率、连接率进行统计，如果小于85%则在正常区间，若85%-100%为疑似，若大于100%则为异常；在对这些指标判断后发出ping指令，检查系统是否网络连接畅通；若还是不通状态则判断为不在正常值范围内；告警单元依据异常运行数据内容发出告警信息。

下面是对上述发明技术方案的进一步优化或/和改进：

如附图3所示，S3中监控服务器对产生告警信息的系统进行异常处理的过程具体包括以下步骤：

S301，监控服务器获取告警信息中的异常运行数据，并在信息标准库中查询是否有针对该异常运行数据的异常处置方案，若有则进入S302；若无，则进入S303；

S302，值班人员在监控服务器上对异常处置方案的处置方法进行确认，若接受异常处置方案则进入S304；若不接受则进入S303；

S303，监控服务器将告警信息发送给远程终端，远程技术人员将处置方法反馈给监控服务器，监控服务器将远程技术人员的处置方法作为异常运行数据的异常处置方案存储在标准信息库中，之后进入S301；

S304，监控服务器按照异常处置方案中的处置方法对产生异常的系统进行修复。

以上技术特征构成了本发明的实施例，其具有较强的适应性和最佳实施效果，可根据实际需要增减非必要的技术特征，来满足不同情况的需求。

Claims (10)

1.一种适用于信息运维综合监管平台的自动告警系统，其特征在于包括数据采集单元、信息标准库、告警单元、远程终端和监控服务器，

所述数据采集单元用于采集信息运维综合监管平台中各被监测服务器的运行数据，并将采集到的运行数据发送给监控服务器，

所述信息标准库用于存储信息运维综合监管平台中各被监测服务器中运行数据的正常数值范围信息及异常处置方案，

所述远程终端与监控服务器通信连接，用于远程技术人员访问监控服务器、对告警信息进行处理并反馈异常处置方案给监控服务器，

所述监控服务器将数据采集单元采集的运行数据与信息标准库中正常数值范围信息进行对比，将超出信息标准库中正常数值范围的运行数据作为有异常的运行数据，并在信息标准库中查询异常处置方案，将异常的运行数据信息及异常处置方案作为告警信息发送至告警单元进行告警。

2.根据权利要求1所述的适用于信息运维综合监管平台的自动告警系统，其特征在于，所述被监测服务器包括数据库服务器、综合索引服务器、内外网数据采集服务器、应用服务器。

3.根据权利要求1或2所述的适用于信息运维综合监管平台的自动告警系统，其特征在于，所述数据采集单元通过安装在信息运维综合监管平台中被监测服务器上的agent插件采集各被监测服务器的运行数据。

4.根据权利要求1或2所述的适用于信息运维综合监管平台的自动告警系统，其特征在于，所述数据采集单元采集的各被监测服务器的运行数据包括系统IP地址、系统名称、故障分类、中断时间、当前时间、当前状态信息。

5.根据权利要求3所述的适用于信息运维综合监管平台的自动告警系统，其特征在于，所述数据采集单元采集的各被监测服务器的运行数据包括系统IP地址、系统名称、故障分类、中断时间、当前时间、当前状态信息。

6.根据权利要求1或2或5所述的适用于信息运维综合监管平台的自动告警系统，其特征在于，所述告警信息包括告警时间、告警系统、处置方案、系统负责人信息。

7.根据权利要求3所述的适用于信息运维综合监管平台的自动告警系统，其特征在于，所述告警信息包括告警时间、告警系统、处置方案、系统负责人信息。

8.根据权利要求1或2或5或7所述的适用于信息运维综合监管平台的自动告警系统，其特征在于，所述告警信息通过声音报警和文字弹窗的形式在监控服务器上进行告警。

9.一种适用于信息运维综合监管平台的自动告警方法，包括以下步骤：

S1，通过agent插件获取信息运维综合监管平台中各被监测服务器的运行数据，之后进入S2；

S2，监控服务器将获取的运行数据与信息标准库内容进行对比，查看各系统运行数据是否在正常值范围内，若是，则返回S1继续获取各被监测服务器的运行数据；若否，则告警单元依据有异的常运行数据内容发出告警信息，之后进入S3；

S3，监控服务器对有异常的运行数据的系统进行异常处理，之后进入S4；

S4，检测产生异常运行数据的系统是否恢复正常，若是则进入S5；若否则返回S3；

S5，撤销告警信息。

10.根据权利要求9所述的适用于信息运维综合监管平台的自动告警方法，其特征在于S3中监控服务器对产生告警信息的系统进行异常处理的过程具体包括以下步骤：

S301，监控服务器获取告警信息中的异常运行数据，并在信息标准库中查询是否有针对该异常运行数据的异常处置方案，若有则进入S302；若无，则进入S303；

S302，值班人员在监控服务器上对异常处置方案的处置方法进行确认，若接受异常处置方案则进入S304；若不接受则进入S303；

S303，监控服务器将告警信息发送给远程终端，远程技术人员将处置方法反馈给监控服务器，监控服务器将远程技术人员的处置方法作为异常运行数据的异常处置方案存储在标准信息库中，之后进入S301；

S304，监控服务器按照异常处置方案中的处置方法对产生异常的系统进行修复。