桌面終端自動(dòng)巡檢及安全檢查工具的應(yīng)用

李文杰，嚴(yán) 源，黃 鴻

（廣東電網(wǎng)有限責(zé)任公司云浮供電局，廣東 云浮527300）

隨著電網(wǎng)企業(yè)信息化建設(shè)的持續(xù)推進(jìn)，如今電網(wǎng)企業(yè)擁有的桌面終端數(shù)量也在持續(xù)增加，傳統(tǒng)人工安全巡檢及安全檢查方式已經(jīng)難以滿足當(dāng)前要求，必須提出一種桌面終端自動(dòng)巡檢及安全檢查工具設(shè)計(jì)方案，并由此來構(gòu)建實(shí)際工具，達(dá)成桌面終端安全巡檢和安全檢查的自動(dòng)化實(shí)現(xiàn)效果。因此，對(duì)桌面終端自動(dòng)巡檢及安全檢查工具的設(shè)計(jì)架構(gòu)進(jìn)行研究分析，提出一種符合電網(wǎng)企業(yè)桌面中端自動(dòng)巡檢及安全檢查要求的工具設(shè)計(jì)方案，為當(dāng)前電網(wǎng)企業(yè)桌面中端安全管理提供參考和支持，有一定的現(xiàn)實(shí)意義。

1 桌面終端自動(dòng)巡檢及安全檢查工具設(shè)計(jì)架構(gòu)

桌面終端自動(dòng)巡檢及安全檢查工具主要分為硬件和軟件2 部分，其中硬件部分主要包括短信貓池、手機(jī)終端、自助繳費(fèi)終端、服務(wù)器等硬件設(shè)施及設(shè)備[1]，軟件部分則包括可在服務(wù)器上運(yùn)行的各類功能軟件及數(shù)據(jù)庫(kù)。具體桌面終端自動(dòng)巡檢及安全檢查工具設(shè)計(jì)架構(gòu)如圖1 所示。

圖1 桌面終端自動(dòng)巡檢及安全檢查工具設(shè)計(jì)架構(gòu)

2 桌面終端自動(dòng)巡檢及安全檢查工具設(shè)計(jì)

基于圖1 中的桌面終端自動(dòng)巡檢及安全檢查工具設(shè)計(jì)架構(gòu)，進(jìn)而設(shè)計(jì)出的桌面終端自動(dòng)巡檢及安全檢查工具主要由Web 前端數(shù)據(jù)源、自動(dòng)化運(yùn)維以及多任務(wù)驅(qū)動(dòng)引擎3 部分共同組成，各部分具體內(nèi)容如下。

2.1 Web 前端數(shù)據(jù)源

Web 前端數(shù)據(jù)源主要由桌面終端標(biāo)準(zhǔn)化管理系統(tǒng)、防病毒系統(tǒng)、入網(wǎng)規(guī)范系統(tǒng)以及防違規(guī)外聯(lián)系統(tǒng)4個(gè)子系統(tǒng)共同組成，在4 個(gè)子系統(tǒng)的共同支持下，Web前端數(shù)據(jù)源將可以為桌面終端自動(dòng)巡檢及安全檢查工具提供具有前端網(wǎng)頁數(shù)據(jù)顯示支持[2]。具體來說，Web前端數(shù)據(jù)源作為工具集中監(jiān)測(cè)、展示、分析計(jì)算的數(shù)據(jù)來源，其相關(guān)數(shù)據(jù)主要存儲(chǔ)在用戶所瀏覽的各類網(wǎng)頁中，相較于傳統(tǒng)的MySQL 數(shù)據(jù)庫(kù)、MsSQL 數(shù)據(jù)庫(kù)以及Oracle 數(shù)據(jù)庫(kù)來說，Web 前端數(shù)據(jù)庫(kù)中所存儲(chǔ)的數(shù)據(jù)無需另行設(shè)置數(shù)據(jù)庫(kù)，可在一定程度上降低桌面終端自動(dòng)巡檢及安全檢查工具開發(fā)成本。之所以可以達(dá)成此效果，其主要技術(shù)原理如下。

桌面終端標(biāo)準(zhǔn)化管理系統(tǒng)可以實(shí)時(shí)獲取用戶桌面終端如用戶注冊(cè)數(shù)、用戶注冊(cè)率、防病毒軟件安裝率、用戶終端客戶端版本、用戶終端IP 地址等一系列Web前端數(shù)據(jù)源信息，并對(duì)相關(guān)數(shù)據(jù)信息進(jìn)行標(biāo)準(zhǔn)化處理，保證數(shù)據(jù)信息的共享效果和通用性，降低系統(tǒng)數(shù)據(jù)的應(yīng)用難度，為后續(xù)各子系統(tǒng)的自動(dòng)巡檢及安全檢查功能的實(shí)現(xiàn)提供必要的數(shù)據(jù)信息支持，并保證相關(guān)數(shù)據(jù)信息的精準(zhǔn)性和有效性。

防病毒系統(tǒng)會(huì)從桌面終端標(biāo)準(zhǔn)化管理系統(tǒng)標(biāo)準(zhǔn)化處理的數(shù)據(jù)信息中抓取如用戶防病毒軟件安裝率、用戶終端客戶端版本、用戶終端IP 地址等與防病毒系統(tǒng)相關(guān)的數(shù)據(jù)信息，為防病毒系統(tǒng)的正常運(yùn)作提供重要數(shù)據(jù)支持。

用戶終端在接入網(wǎng)絡(luò)系統(tǒng)后，需經(jīng)過入網(wǎng)規(guī)范系統(tǒng)的檢驗(yàn)分析，此過程中路網(wǎng)規(guī)范系統(tǒng)會(huì)獲取標(biāo)準(zhǔn)化處理后用戶終端相關(guān)的IP 地址、用戶終端軟件版本、用戶準(zhǔn)入終端安裝數(shù)量等一系列相關(guān)數(shù)據(jù)信息。

防違規(guī)外聯(lián)系統(tǒng)可以有效避免終端設(shè)備出現(xiàn)違規(guī)外聯(lián)或者過量外聯(lián)情況，進(jìn)而保證終端系統(tǒng)的實(shí)際安全性。防違規(guī)外聯(lián)系統(tǒng)在運(yùn)行過程中會(huì)涉及到用戶終端IP 地址、用戶終端違規(guī)外聯(lián)軟件安裝數(shù)量、用戶終端軟件版本等一系列相關(guān)數(shù)據(jù)信息。

2.2 自動(dòng)化運(yùn)維

桌面終端自動(dòng)巡檢及安全檢查工具的自動(dòng)化運(yùn)維功能可以保障桌面終端安全、持續(xù)運(yùn)行，此功能具有一定的自動(dòng)巡檢、自動(dòng)安全檢查以及自動(dòng)維護(hù)效果，可以為桌面終端提供運(yùn)行進(jìn)程守護(hù)、終端數(shù)據(jù)備份、終端自動(dòng)巡檢等功能模塊支持。具體功能模塊內(nèi)容的技術(shù)原理如下。

運(yùn)行進(jìn)程守護(hù)模塊：根據(jù)既定運(yùn)行進(jìn)程守護(hù)規(guī)則，對(duì)桌面終端使用過程中的各類運(yùn)行進(jìn)程進(jìn)行全面安全管理及指標(biāo)分析，一旦發(fā)現(xiàn)某個(gè)運(yùn)行程序不符合既定規(guī)則要求，那么運(yùn)行進(jìn)程守護(hù)模塊便會(huì)立即發(fā)出警告，并對(duì)程序進(jìn)行終止處理。此外，若桌面終端自動(dòng)巡檢及安全檢查工具運(yùn)行過程中發(fā)現(xiàn)工具存在不可用情況，那么運(yùn)行進(jìn)程守護(hù)模塊便會(huì)自動(dòng)啟動(dòng)預(yù)定運(yùn)行進(jìn)程守護(hù)策略，促使工具實(shí)現(xiàn)自動(dòng)化重啟，在工具重啟3次后，運(yùn)行進(jìn)程守護(hù)模塊則會(huì)自動(dòng)對(duì)桌面終端自動(dòng)巡檢及安全檢查工具的服務(wù)器進(jìn)行重啟和部署。

數(shù)據(jù)備份模塊：桌面終端自動(dòng)巡檢及安全檢查工具會(huì)根據(jù)既定數(shù)據(jù)自動(dòng)備份規(guī)則對(duì)所有終端數(shù)據(jù)進(jìn)行備份處理，避免出現(xiàn)意外后終端數(shù)據(jù)出現(xiàn)丟失等問題。

自動(dòng)巡檢模塊：桌面終端自動(dòng)巡檢及安全檢查工具會(huì)根據(jù)既定巡檢測(cè)量定時(shí)為巡檢人員發(fā)送終端設(shè)備巡檢短信，以便于巡檢人員能夠及時(shí)了解各類監(jiān)測(cè)工具及網(wǎng)關(guān)是否處于正常運(yùn)作狀態(tài)；對(duì)于終端設(shè)備安全檢測(cè)，工具會(huì)定期實(shí)現(xiàn)桌面終端設(shè)備的實(shí)際數(shù)據(jù)與正常數(shù)據(jù)的匹配分析，進(jìn)而判斷實(shí)際數(shù)據(jù)與正常數(shù)據(jù)的差異情況，為終端設(shè)備問題解決提供重要參考及支持。

2.3 多任務(wù)驅(qū)動(dòng)引擎

2.3.1 Web 數(shù)據(jù)采集模塊

桌面終端自動(dòng)巡檢及安全檢查工具的Web 數(shù)據(jù)采集模塊中集成了Web 數(shù)據(jù)采集技術(shù)和網(wǎng)絡(luò)爬蟲技術(shù)2種信息化技術(shù)，在相關(guān)技術(shù)的支持下，Web 采集模塊可以對(duì)網(wǎng)頁上所顯示的各類數(shù)據(jù)信息進(jìn)行深入挖掘、分析及刷選，進(jìn)而為桌面終端自動(dòng)巡檢及安全檢查工具的功能實(shí)現(xiàn)提供數(shù)據(jù)支持。在設(shè)計(jì)中，Web 數(shù)據(jù)采集模塊由網(wǎng)絡(luò)登錄模塊、網(wǎng)絡(luò)表單交互模塊、網(wǎng)頁數(shù)據(jù)抓取模塊以及網(wǎng)頁異常數(shù)據(jù)處理模塊4 個(gè)模塊組成。

網(wǎng)絡(luò)登錄模塊在設(shè)計(jì)中應(yīng)用了POST 方式，可以實(shí)現(xiàn)驗(yàn)證、登錄用戶名、密碼等功能；網(wǎng)絡(luò)表單交互模塊則可以根據(jù)用戶在桌面終端上的操作情況來實(shí)現(xiàn)桌面終端自動(dòng)巡檢及安全檢查工具功能應(yīng)用的數(shù)據(jù)交互及控制，為用戶提供網(wǎng)絡(luò)交互操作等服務(wù)支持[3]；網(wǎng)頁數(shù)據(jù)抓取模塊可以在Web 數(shù)據(jù)采集技術(shù)和網(wǎng)絡(luò)爬蟲技術(shù)的支持下，根據(jù)預(yù)設(shè)網(wǎng)頁元素特征值，從所有網(wǎng)頁數(shù)據(jù)信息中抓取出工具所需數(shù)據(jù)；網(wǎng)頁異常數(shù)據(jù)處理模塊可對(duì)網(wǎng)頁抓取過程中所存在的頁面加載不完整、網(wǎng)頁彈窗、網(wǎng)頁異常等情況進(jìn)行緊急提示及處理，避免異常數(shù)據(jù)對(duì)工具正常運(yùn)行造成影響。

2.3.2 指標(biāo)計(jì)算

將Web 數(shù)據(jù)采集模塊所采集的數(shù)據(jù)作為數(shù)據(jù)源，通過提前定義的指標(biāo)計(jì)算公式對(duì)數(shù)據(jù)源進(jìn)行計(jì)算分析，并從中獲取到各預(yù)定時(shí)間節(jié)點(diǎn)的弱口令數(shù)量、敏感信息執(zhí)行率、防病毒軟件安裝率等一系列關(guān)鍵數(shù)據(jù)信息。

2.3.3 獲取計(jì)算結(jié)果

將計(jì)算分析后所獲取的關(guān)鍵數(shù)據(jù)信息存儲(chǔ)在MySQL 關(guān)系型數(shù)據(jù)庫(kù)中，為后續(xù)工具數(shù)據(jù)回溯及歷史報(bào)告分析提供重要數(shù)據(jù)支持。

2.3.4 完成數(shù)據(jù)交互

在桌面終端自動(dòng)巡檢及安全檢查工具具體應(yīng)用過程中，為保障工具數(shù)據(jù)的精準(zhǔn)性，還需要加強(qiáng)工具與指標(biāo)管理人員的信息交互。對(duì)此，應(yīng)為指標(biāo)管理人員提供工具使用權(quán)限，促使其可以在工具中獲取到各類關(guān)鍵數(shù)據(jù)信息，并將相關(guān)數(shù)據(jù)信息通過PC 端網(wǎng)頁進(jìn)行直接展示。

2.4 自動(dòng)化運(yùn)維

自動(dòng)化運(yùn)維的主要作用是保障系統(tǒng)功能軟件持續(xù)穩(wěn)定運(yùn)行，而想要達(dá)成此效果，自動(dòng)化運(yùn)維需要具有一定的自動(dòng)維護(hù)功能，相關(guān)功能包括但不限于進(jìn)程監(jiān)控及守護(hù)、數(shù)據(jù)備份、自動(dòng)巡檢等功能模塊。

進(jìn)程監(jiān)控及守護(hù)模塊：自動(dòng)化運(yùn)維會(huì)根據(jù)既有的進(jìn)程監(jiān)控及守護(hù)規(guī)則，時(shí)刻對(duì)桌面終端運(yùn)行指標(biāo)數(shù)據(jù)以及自動(dòng)巡檢及安全檢查工具的自身進(jìn)程運(yùn)行情況進(jìn)行監(jiān)測(cè)分析，若在此過程中發(fā)現(xiàn)有不合理數(shù)據(jù)信息及異常運(yùn)行，對(duì)于桌面終端不合理數(shù)據(jù)信息，功能模塊則會(huì)及時(shí)發(fā)出警報(bào)信息；對(duì)于工具異常運(yùn)行，進(jìn)程監(jiān)控及守護(hù)功能模塊則會(huì)自動(dòng)按照預(yù)定策略重啟自動(dòng)巡檢及安全檢查工具，連續(xù)重啟失敗3 次以后，功能模塊將會(huì)重新啟動(dòng)自動(dòng)巡檢及安全檢查工具的對(duì)應(yīng)服務(wù)器。

數(shù)據(jù)備份模塊：自動(dòng)化運(yùn)維會(huì)根據(jù)既定的備份規(guī)則，對(duì)桌面終端的運(yùn)行數(shù)據(jù)實(shí)施自動(dòng)備份。

自動(dòng)巡檢模塊：根據(jù)既定的自動(dòng)巡檢規(guī)則，及時(shí)向管理人員和巡檢人員發(fā)送巡檢信息，以便于管理人員和巡檢人員能夠更為精準(zhǔn)地掌握各桌面終端的巡檢時(shí)間，確定桌面終端的正常運(yùn)轉(zhuǎn)情況。

3 桌面終端自動(dòng)巡檢及安全檢查工具的特點(diǎn)

3.1 指標(biāo)展示集中化

桌面終端自動(dòng)巡檢及安全檢查工具將如桌面終端管理系統(tǒng)、防違規(guī)外聯(lián)系統(tǒng)等多種系統(tǒng)的指標(biāo)數(shù)據(jù)進(jìn)行集中展示和整合分析，可為管理人員提供“一站式”指標(biāo)監(jiān)測(cè)數(shù)據(jù)信息支持，保障桌面終端數(shù)據(jù)指標(biāo)的有效性。

3.2 指標(biāo)監(jiān)測(cè)自動(dòng)化

桌面終端自動(dòng)巡檢及安全檢查工具可以有效替代人工方式進(jìn)行桌面終端各項(xiàng)指標(biāo)數(shù)據(jù)的自動(dòng)化采集和監(jiān)測(cè)，在工具發(fā)現(xiàn)桌面終端存在異常運(yùn)行數(shù)據(jù)時(shí)，會(huì)自動(dòng)向相關(guān)管理人員和巡檢人員發(fā)出信息警報(bào)，通知相關(guān)人員對(duì)桌面終端異常數(shù)據(jù)問題進(jìn)行自動(dòng)巡檢。總體來說，桌面終端自動(dòng)巡檢及安全檢查工具已經(jīng)實(shí)現(xiàn)了巡檢過程全自動(dòng)化效果，并且可以有效解決工作人員巡檢主觀意識(shí)影響等問題，提高了桌面終端巡檢的有效性和異常應(yīng)對(duì)的及時(shí)性。

3.3 工具運(yùn)維智能化

桌面終端自動(dòng)巡檢及安全檢查工具在設(shè)計(jì)中引入了進(jìn)程監(jiān)控技術(shù)，此技術(shù)的免巡檢功能將可以實(shí)時(shí)監(jiān)控工具的運(yùn)行狀態(tài)，當(dāng)工具出現(xiàn)運(yùn)行異常時(shí)，進(jìn)程監(jiān)控及守護(hù)模塊便會(huì)自動(dòng)維護(hù)工具的運(yùn)行環(huán)境，以此來確保工具的穩(wěn)定運(yùn)行，實(shí)現(xiàn)了桌面終端自動(dòng)巡檢及安全檢查工具的運(yùn)維智能化和自動(dòng)化效果。

3.4 數(shù)據(jù)來源開放化

桌面終端自動(dòng)巡檢及安全檢查工具中引入了網(wǎng)絡(luò)數(shù)據(jù)采集和網(wǎng)絡(luò)爬蟲等多種數(shù)據(jù)采集技術(shù)，相關(guān)技術(shù)所采集的數(shù)據(jù)均會(huì)在控制臺(tái)網(wǎng)頁上進(jìn)行有效顯示，并具體說明數(shù)據(jù)來源，此過程中無需終端管理系統(tǒng)提供相應(yīng)的數(shù)據(jù)庫(kù)權(quán)限，真正實(shí)現(xiàn)了數(shù)據(jù)來源的多元化和開放化。

4 桌面終端自動(dòng)巡檢及安全檢查工具的應(yīng)用效果

近些年來，勒索病毒等終端病毒時(shí)有爆發(fā)，為有效保障桌面終端的安全性，某公司安排專人定期對(duì)企業(yè)內(nèi)所有桌面終端進(jìn)行逐項(xiàng)檢查，具體檢查內(nèi)容包括安全軟件、補(bǔ)丁安裝、終端進(jìn)程、注冊(cè)表等超過30 項(xiàng)檢查項(xiàng)目，預(yù)計(jì)檢查時(shí)間約為15 min。然而公司桌面終端總數(shù)約為2 000～3 000 臺(tái)，并且部分地區(qū)受限于地質(zhì)環(huán)境、人員不足等因素的影響，實(shí)際巡檢工作難以在短時(shí)間內(nèi)全部完成，而委托第三方人員又無法達(dá)到現(xiàn)場(chǎng)檢查完全閉環(huán)的管理要求[4]。

在應(yīng)用桌面終端自動(dòng)巡檢及安全檢查工具以后，采用工具將可以根據(jù)需求批量定制和下發(fā)自動(dòng)巡檢任務(wù)，相關(guān)檢測(cè)結(jié)果也會(huì)自動(dòng)返回給終端管理員，管理員再根據(jù)檢查結(jié)果來實(shí)現(xiàn)跟蹤管理，實(shí)現(xiàn)現(xiàn)場(chǎng)檢查完全閉環(huán)管理。此外，在應(yīng)用工具后全局2 500 臺(tái)終端自動(dòng)巡檢僅需20 min，極大提高桌面終端巡檢工作效率。而對(duì)于自助繳費(fèi)終端等特殊類終端設(shè)備，由于其安全保護(hù)特殊性，在自動(dòng)巡檢過程中將會(huì)通過工具來實(shí)時(shí)檢驗(yàn)運(yùn)行數(shù)據(jù)，及時(shí)發(fā)現(xiàn)和處理各類問題。

5 結(jié)束語

綜上所述，本文提出一種桌面終端自動(dòng)巡檢及安全檢查工具設(shè)計(jì)架構(gòu)方案，并將此架構(gòu)方案應(yīng)用到實(shí)際桌面終端巡檢過程中，實(shí)現(xiàn)桌面終端各類安全指標(biāo)的自動(dòng)巡檢、安全檢測(cè)以及異常數(shù)據(jù)分析。結(jié)合應(yīng)用結(jié)果來看，此設(shè)計(jì)架構(gòu)具有一定的可操作性，并在應(yīng)用過程中表現(xiàn)出較為良好的應(yīng)用成效，值得在當(dāng)前電網(wǎng)企業(yè)桌面終端自動(dòng)巡檢和安全檢查工具設(shè)計(jì)中進(jìn)行參考應(yīng)用。