[发明专利]等级保护中网络设备的管理方法、客户端及系统

说明书

本发明公开了等级保护中网络设备的管理方法、客户端及系统，涉及网络信息安全技术领域。一种等级保护中网络设备的管理方法,包括步骤:通过即时通信工具获取网络信息系统中网络设备的位置信息并生成设备分布图；采集用户在所述设备分布图中调整目标网络设备位置的操作信息；在判定前述用户具有该网络信息系统管理员权限时，触发设备分布图中前述目标网络设备的位置调整。本发明通过即时通信工具能够直观地显示网络信息系统中的网络设备的布局位置以及发出针对目标网络设备的位置调整要求。

技术领域

本发明涉及网络信息安全技术领域，具体涉及一种等级保护中网络设备的管理方法、客户端及系统。

背景技术

网络安全、应用安全行业中，安全评估方法层出不穷，常用的有等级保护、渗透测试、漏洞扫描、基线核查、风险评估等方法，每一种方法都有其各自特点。其中，等级保护是指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统(网络设备)分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。为此，国家制定了对应的《信息系统安全等级保护测评要求》等管理规范和技术标准。等保测评(全称为信息系统安全等级保护测评)即是参照《信息系统安全等级保护测评要求》中的技术数据对信息系统使用的网络设备进行测评工作。传统的对应网络设备的等保测评工作，通常是基于人工操作的：首先，人工判别网络设备类型，再根据等级保护技术标准要求的相应等级下的各个测评指标对网络设备进行对应的测评；然后，人工计算测评得到的数据，编写等保测评报告。

其中，等保测评中包括物理安全的测评，需要对机房、办公场地进行测评。网络设备的布局需要符合相关规定，比如等保三级要求对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区域前设置交付或安装等过渡区域；机房要求有过渡区域，服务器区域，托管区域，有存在物理上划分区域即为符合，到其他区域最好有门禁。上述要求对机房中网络设备的布局提出了要求。测评过程中，如果发现机房中网络设备的分区域管理不合理，需要提供整改建议，目前通常是通知文档告知相关整改建议。

现有的告知方式不够直观，无法高效、直观地向对应单位的网管人员反映出需要整改的网络设备的位置关系，降低了用户的使用体验。

发明内容

本发明的目的是提供一种等级保护中网络设备的管理方法、客户端及系统，本发明的优点在于：通过即时通信工具能够直观地显示网络信息系统中的网络设备的布局位置以及发出针对目标网络设备的位置调整要求。

为实现上述目标，本发明提供了如下技术方案：

一种等级保护中网络设备的管理方法(包括如下步骤:

通过即时通信工具获取网络信息系统中网络设备的位置信息并生成设备分布图；

采集用户在所述设备分布图中调整目标网络设备位置的操作信息；

在判定前述用户具有该网络信息系统管理员权限时，触发设备分布图中前述目标网络设备的位置调整。

进一步，在设备分布图的显示界面，根据网络设备之间的实际空间位置关系显示网络设备图标，用户拖动所述网络设备图标在设备分布图中的显示位置时，向网络信息系统的管理人员发出设备位置调整的指示信号。

进一步，所述设备分布图为二维或三维视图，并能够进行放大、缩小、平移、旋转和/或角度调整；

对应着每个网络设备的网络设备图标显示有对应管理人员的联系人对象，采集用户对联系人对象的联系人ITEM项的触发操作，生成与该联系人对象的即时通信交互界面。

进一步，将所述设备位置调整信息转换成语音、文字和/或图像信息后，以即时通信消息的方式发送给网络信息系统的管理人员；

以及，生成前述目标网络设备的移位导引地图以引导管理人员进行目标网络设备的实际位置调整。