用于内部网络安全监控的信息获取通用系统

摘要

本发明提供了一种用于内部网络安全监控的信息获取通用系统，包括逻辑 管理层、业务代理层、监控模块记录器，它们通过业务模块通讯总线相连，外 围设备事件分析模块，与逻辑管理层中的输入输出模块相连；业务代理层包括 具有对应数量的事件监控模块和监控备份模块；在线监控模块除将监控事件上 报，还以一定的时间间隔将监控事件存储到备份监控模块组中其所对应的监控 备份模块的缓存区中。若该在线监控模块受到攻击而瘫痪，逻辑管理层中的业 务管理模块立即启用备份监控模块组中与其对应的监控备份模块进入激活状 态，替代瘫痪的在线监控模块继续工作，与此同时该监控备份模块将其缓冲区 中存储的监控事件上报。具有可扩展性、抗攻击性和信息获取可靠性。