公开(公告)号：CN115695548A

公开(公告)日：2023-02-03

申请号：CN202211262899.5

申请日：2022-10-12

Applicant: 广西电网有限责任公司来宾供电局

Inventor： 黄慷 ,  练宇婷 ,  韦宏堃 ,  杨帅 ,  杨昌学 ,  王凤 ,  覃霜霜 ,  黄聪 ,  罗莉 ,  黄凤平

IPC: H04L67/562 ,  H04L67/01

Abstract: 本发明公开了一种网站实时监测系统，包括Server端和Agent端，所述Server端包含日志存储、配置中心、分析中心、告警中心、Server‑GUI六大模块，所述Server‑GUI模块为主要的界面显示模块，可显示告警信息、配置信息功能，并可直观的向工作人员展示告警信息和配置信息等，所述Agent端在连接服务端进行消息传输时，会同步获取到配置项，并在本地进行实时扫描，扫描内容硬件资源是否超越配置阈值，网页文件是否存在暗链或者恶意关键字等，可实时对网站进行监测。该一种网站实时监测系统通过Server端和Agent端等，实现了采用直接分析原始文件可以直接避免存在一定的误报或漏报的目的，通过设置Server端和Agent端等，实现了对所有服务器硬件资源的实时分析并提供性能过载保护的目的。

公开(公告)号：CN115695146A

公开(公告)日：2023-02-03

申请号：CN202211114119.2

申请日：2022-09-14

Applicant: 广西电网有限责任公司来宾供电局

Inventor： 黄慷 ,  练宇婷 ,  韦宏堃 ,  杨帅 ,  吴锡 ,  罗帅

IPC: H04L41/0631 ,  H04L67/30 ,  H04L67/562

Abstract: 本发明涉及计算机内网安全控制领域，提供一种内网主机风险监测排查方法、系统以及电子设备，所述方法以及系统通过在Server端接收输入的配置信息，形成配置文件，然后将配置信息下发给Agent端，Agent端根据配置文件，并在本地进行实时扫描是否存在敏感信息或者多网卡机器并形成日志文件，将日志文件发送给Server端，Server端接收Agent端上传日志文件并对日志文件文件是否存在敏感信息或者多网卡机器信息进行过滤分析，存在则进行报警并把报警信息显示出来。本发明实现一次配置、内网所有主机设备自动进行风险监测排查，解决了平常内网主机风险监测排查时消耗大量的人力成本、效率低下且效果不能保证的问题。