1.ERP信息传输安全监控系统,其特征在于,包括:
状态解析模块,所述状态解析模块用于监控ERP信息传输设备的状态数据,根据ERB信息传输设备的状态数据得到ERP信息传输设备的状态有效值,基于ERP信息传输设备的状态有效值得到ERP信息传输设备运行信号,并将ERP信息传输设备运行信号传送至云管控平台;
其中,ERP信息传输设备运行信号包括ERP信息传输设备运行正常信号和ERP信息传输设备运行异常信号;
决策分析模块接收云管控平台传送的ERP信息传输设备运行正常信号,决策分析模块监控ERP信息传输行为数据,基于ERP信息传输行为数据得到目标文件传输比,对多个目标文件传输比进行图像处理,完成对目标文件ERP信息传输设备异常的监测;
其中,目标文件异常时,得到文件异常信号;
ERP信息传输设备异常时,得到ERP信息传输设备运行异常信号;
将文件异常信号和ERP信息传输设备运行异常信号传送至云管控平台;
ERP信息传输设备的状态数据包括CPU使用率、内存储状态值和网络状态值;
通过对CPU使用率、内存储状态值和网络状态值进行加权处理,得到ERP信息传输设备的状态有效值;
若ERP信息传输设备的状态有效值≥ERP信息传输设备的状态有效值阈值,则说明ERP信息传输设备运行状态正常,得到ERP信息传输设备运行正常信号;
若ERP信息传输设备的状态有效值<信息传输设备的状态有效值阈值,则说明ERP信息传输设备运行状态异常,得到ERP信息传输设备运行异常信号;
ERP信息传输行为数据包括文件传输速率、文件传输时率和文件传输丢包率;
将需要ERP信息传输设备传送的ERP信息文件记为目标文件;
将目标文件的文件传输丢包率同文件传输速率与文件传输时率的和进行比值计算,得到目标文件传输比;
将目标文件传输比记为CSB;
预设目标文件传输比阈值的第一极限值为CSB1、第二极限值为CSB2,其中,CSB1<CSB2;
以目标文件的个数作为X轴,将目标文件所队友的目标文件传输比作为Y轴,建立平面坐标系;
在平面坐标系中,以目标文件传输比阈值的第一极限值CSB1作一条平行于X轴的下标准基准线;
以目标文件传输比阈值的第二极限值CSB2作一条平行于X轴的上标准基准线;
得到目标文件传输比的极限值范围区间;
将多个目标文件的目标文件传输比按在ERP信息传输设备上时间顺序在平面坐标系中描点,再将多个目标文件的点在平面坐标系内用平滑曲线进行连接,得到目标文件传输比图像;
获取目标文件传输比图像位于第二极限值上方的图像,将位于第二极限值上方的图像记为超界图像,并获取超界图像面积;
若超界图像面积位于预设超界图像面积范围内,则将该超界图像记为正常超界图像;
若超界图像面积超出预设超界图像面积范围外,则将该超界图像记为异常超界图像;
将首次异常超界图像记为效验目标图像,对效验目标图像后的目标文件传输比图像进行识别;
若效验目标图像后的目标文件传输比图像以逐渐向下运行区域回归到目标文件传输比的极限值范围区间内时,则说明效验目标图像所对应的目标文件异常,生成文件异常信号;
若效验目标图像后的目标文件传输比图像非以逐渐向下运行区域回归目标文件传输比的极限值范围区间内时,则说明用于目标文件传输的ERP信息传输设备异常,生成ERP信息传输设备运行异常信号;
目标文件传输比图像非以逐渐向下运行包括效验目标图像后的目标文件传输比图像以逐渐向上运行区域远离目标文件传输比的极限值范围区间或在上标准基准线上方成线性波动变化。
2.根据权利要求1所述的ERP信息传输安全监控系统,其特征在于,还包括监控分析模块,所述监控分析模块接收文件异常信号,对文件异常信号所对应的ERP信息文件进行检测;
将目标文件异常传输比与目标文件传输比进行比值计算,得到目标文件异常比,基于目标文件异常比对目标文件异常程度进行识别。
3.根据权利要求1所述的ERP信息传输安全监控系统,其特征在于,还包括监控分析模块,所述监控分析模块接收ERP信息传输设备运行异常信号,对ERP信息传输设备运行异常信号所对应的ERP信息传输设备检测;
对ERP信息传输设备检测包括设备状态监测、网络性能监测、日志分析监测和设备病毒检测。