一种安全可配置的IT信息统一采集器

摘要

本发明公开了一种安全可配置的IT信息统一采集器，用于组织内部IT设备性能、配置、告警、日志、漏洞等各类信息进行统一收集，包括客户机信息读取代理、单向信息传送模块、集中采集服务器，配置管理服务器、安全保证模块和配置更新模块。客户机信息读取代理通过配置更新模块从配置管理服务器获取信息收集配置文件，据此读取指定的信息，并通过单向信息传送模块将信息送往集中采集服务器。安全保证模块提供加解密和密钥管理服务，保障网络通信相关数据的安全性。本发明的采集器将数据传输通道独立为2个单向弱控制的信道，使得客户机安全性不降低的情况下，用户可以灵活的对多个采集器进行自定义配置，获取所需的信息。

主权项

一种安全可配置的IT信息统一采集器，其特征在于，包括：客户机、客户端软件、服务端；客户端软件包括客户机信息读取代理、安全保证模块A、单向信息传送模块和配置更新模块；服务端包括配置管理服务器、安全保证模块B和集中采集服务器；客户机信息读取代理通过配置更新模块从配置管理服务器获取信息收集配置文件，据此读取指定的信息，并通过单向信息传送模块将信息送往集中采集服务器；其中：客户机信息读取代理，它根据采集配置文件对客户机进行信息采集并进行打包本地暂存，并向安全保证模块A请求信息加密；安全保证模块A，对配置更新模块中的配置文件解密、签名验证，并向客户机信息读取代理提供配置文件；单向信息传送模块，提供一个单向的信息传输通道，将准备好的加密信息包发送到集中采集服务器；集中采集服务器，负责汇总收集所管理的客户机信息读取代理发送的信息，经本地初步过滤、压缩和结构化后提供给外部应用读取使用；安全保证模块B，负责对配置文件和采集的信息提供加解密与密钥管理服务，确保采集器不会被攻击者执行危害系统安全的操作；配置管理服务器，负责为每一个客户机信息读取代理提供基础的配置文件，借此实现对客户机信息读取代理集中、灵活配置；配置更新模块，负责从配置管理服务器获取适用的新版本配置文件，设置客户机信息读取代理按照新配置文件进行信息采集。