試設(shè)備的圖像和數(shù)據(jù)流；
[0069]由所述實(shí)驗(yàn)室登錄子系統(tǒng)將所述實(shí)驗(yàn)終端的圖像和數(shù)據(jù)流轉(zhuǎn)換為僅包括圖像流的桌面圖像；
[0070]由所述實(shí)驗(yàn)室登錄子系統(tǒng)將所述桌面圖像通過所述桌面云子系統(tǒng)發(fā)送給所述辦公終端。
[0071]本發(fā)明實(shí)施例提供的技術(shù)方案帶來的有益效果是:
[0072]通過桌面云子系統(tǒng)向辦公終端轉(zhuǎn)發(fā)數(shù)據(jù)處理子系統(tǒng)的桌面圖像，數(shù)據(jù)處理子系統(tǒng)接收辦公終端在桌面圖像上操作時(shí)產(chǎn)生的觸發(fā)信號；數(shù)據(jù)處理子系統(tǒng)根據(jù)觸發(fā)信號在數(shù)據(jù)處理子系統(tǒng)內(nèi)部或者不同數(shù)據(jù)處理子系統(tǒng)之間完成關(guān)鍵信息的編輯、存儲、處理、上傳和下載等，使得關(guān)鍵信息的活動范圍僅限于不同數(shù)據(jù)處理子系統(tǒng)內(nèi)部或者之間，員工使用辦公終端只能查看數(shù)據(jù)處理子系統(tǒng)中的桌面圖像而無法將關(guān)鍵信息拷貝、下載或者存儲至辦公終端中，實(shí)現(xiàn)了將關(guān)鍵信息隔離在數(shù)據(jù)處理子系統(tǒng)中或者數(shù)據(jù)處理子系統(tǒng)之間的范圍內(nèi)；從而解決了現(xiàn)有安全管理解決方案對關(guān)鍵信息保護(hù)不到位，存在安全隱患的問題；達(dá)到了對關(guān)鍵信息進(jìn)行隔離保護(hù)，在完全不影響員工正常辦公的情況下，充分保護(hù)關(guān)鍵信息，排除安全隱患的效果。
【附圖說明】
[0073]為了更清楚地說明本發(fā)明實(shí)施例中的技術(shù)方案，下面將對實(shí)施例描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實(shí)施例，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動的前提下，還可以根據(jù)這些附圖獲得其他的附圖。
[0074]圖1是現(xiàn)有的一種安全管理解決方案所涉及的結(jié)構(gòu)示意圖；
[0075]圖2是本發(fā)明一個實(shí)施例提供的安全管理系統(tǒng)的結(jié)構(gòu)方框圖；
[0076]圖3是本發(fā)明另一實(shí)施例提供的安全管理系統(tǒng)的結(jié)構(gòu)方框圖；
[0077]圖4是本發(fā)明再一實(shí)施例提供的安全管理系統(tǒng)的結(jié)構(gòu)方框圖；
[0078]圖5是本發(fā)明還一實(shí)施例提供的安全管理系統(tǒng)的結(jié)構(gòu)方框圖；
[0079]圖6是本發(fā)明一個實(shí)施例提供的安全管理方法的方法流程圖；
[0080]圖7是本發(fā)明另一實(shí)施例提供的安全管理方法的方法流程圖；
[0081]圖8是本發(fā)明另一實(shí)施例提供的安全管理方法的方法流程圖；
[0082]圖9是本發(fā)明另一實(shí)施例提供的安全管理方法的方法流程圖；
[0083]圖10是本發(fā)明另一實(shí)施例提供的安全管理方法的方法流程圖。
【具體實(shí)施方式】
[0084]為使本發(fā)明的目的、技術(shù)方案和優(yōu)點(diǎn)更加清楚，下面將結(jié)合附圖對本發(fā)明實(shí)施方式作進(jìn)一步地詳細(xì)描述。
[0085]發(fā)明人發(fā)現(xiàn)，現(xiàn)有的安全管理解決方案都存在對關(guān)鍵信息保護(hù)不到位的問題。根本原因是員工都能與存儲有這些關(guān)鍵信息的設(shè)備進(jìn)行直接交互，且可以在自己的計(jì)算機(jī)中下載存儲這些關(guān)鍵信息，甚至通過移動硬盤、U盤等隨身設(shè)備拷貝這些關(guān)鍵信息。員工獲取到這些關(guān)鍵信息之后，公司就很難再對這些關(guān)鍵信息進(jìn)行嚴(yán)格的安全管理。本發(fā)明通過將所有的關(guān)鍵信息限制在安全管控十分嚴(yán)格的、包括至少一個數(shù)據(jù)處理子系統(tǒng)的數(shù)據(jù)中心中，員工在工作時(shí)只能通過桌面云子系統(tǒng)連接存儲有關(guān)鍵信息的數(shù)據(jù)處理子系統(tǒng)進(jìn)行辦公，這使得員工無法將關(guān)鍵信息拷貝、下載或者存儲至自己的計(jì)算機(jī)中，從而提供了一種從源頭上保護(hù)關(guān)鍵信息的安全管理解決方案。下面，將通過幾個具體的實(shí)施例進(jìn)行詳細(xì)介紹:
[0086]請參考圖2，其示出了本發(fā)明一個實(shí)施例提供的安全管理系統(tǒng)的結(jié)構(gòu)方框圖，該安全管理系統(tǒng)200包括:桌面云子系統(tǒng)210和至少一個數(shù)據(jù)處理子系統(tǒng)220。
[0087]桌面云子系統(tǒng)210，用于向辦公終端100轉(zhuǎn)發(fā)數(shù)據(jù)處理子系統(tǒng)的桌面圖像，并向數(shù)據(jù)處理子系統(tǒng)220轉(zhuǎn)發(fā)辦公終端100在桌面圖像上操作時(shí)產(chǎn)生的觸發(fā)信號。
[0088]數(shù)據(jù)處理子系統(tǒng)220，用于向桌面云子系統(tǒng)210提供桌面圖像；并接收辦公終端100在桌面圖像上操作時(shí)產(chǎn)生的觸發(fā)信號；根據(jù)觸發(fā)信號在數(shù)據(jù)處理子系統(tǒng)220內(nèi)部或者不同數(shù)據(jù)處理子系統(tǒng)220之間完成關(guān)鍵信息的編輯、存儲、處理、上傳和下載中的至少一種。
[0089]綜上所述，本實(shí)施例提供的安全管理系統(tǒng)，通過桌面云子系統(tǒng)向辦公終端轉(zhuǎn)發(fā)數(shù)據(jù)處理子系統(tǒng)的桌面圖像，數(shù)據(jù)處理子系統(tǒng)接收辦公終端在桌面圖像上操作時(shí)產(chǎn)生的觸發(fā)信號；數(shù)據(jù)處理子系統(tǒng)根據(jù)觸發(fā)信號在數(shù)據(jù)處理子系統(tǒng)內(nèi)部或者不同數(shù)據(jù)處理子系統(tǒng)之間完成關(guān)鍵信息的編輯、存儲、處理、上傳和下載等，使得關(guān)鍵信息的活動范圍僅限于不同數(shù)據(jù)處理子系統(tǒng)內(nèi)部或者之間，員工使用辦公終端只能查看數(shù)據(jù)處理子系統(tǒng)中的桌面圖像而無法將關(guān)鍵信息拷貝、下載或者存儲至辦公終端中，實(shí)現(xiàn)了將關(guān)鍵信息隔離在數(shù)據(jù)處理子系統(tǒng)中或者數(shù)據(jù)處理子系統(tǒng)之間的范圍內(nèi)；從而解決了現(xiàn)有安全管理解決方案對關(guān)鍵信息保護(hù)不到位，存在安全隱患的問題；達(dá)到了對關(guān)鍵信息進(jìn)行隔離保護(hù)，在完全不影響員工正常辦公的情況下，充分保護(hù)關(guān)鍵信息，排除安全隱患的效果。
[0090]需要補(bǔ)充說明的是，在不同的實(shí)施環(huán)境中，關(guān)鍵信息也有所不同。比如，在項(xiàng)目研發(fā)環(huán)境下，關(guān)鍵信息可以包括代碼、版本文件、調(diào)試數(shù)據(jù)以及重要技術(shù)文檔等；在汽車研發(fā)環(huán)境下，關(guān)鍵信息可以是汽車設(shè)計(jì)圖紙和參數(shù)等；在專利事務(wù)所環(huán)境下，關(guān)鍵信息可以包括專利文檔和客戶資料等；在政府部門環(huán)境下，關(guān)鍵信息可以包括政策法規(guī)，內(nèi)部決策資料以及人員機(jī)密信息等。對關(guān)鍵信息的處理包括編輯、存儲、處理、上傳和下載中的至少一種。其中，編輯是指撰寫、修改、刪除和編譯等操作；存儲是指保存操作；處理是指拷貝、粘貼、調(diào)試、仿真等操作。基于對關(guān)鍵信息的不同處理，可以使用不同的數(shù)據(jù)處理子系統(tǒng)分別實(shí)現(xiàn)對關(guān)鍵信息的編輯、存儲、處理、上傳和下載中的至少一種處理。換句話說，對于不同的場景，上述數(shù)據(jù)處理子系統(tǒng)的數(shù)量可以不同，每個數(shù)據(jù)處理子系統(tǒng)可以實(shí)現(xiàn)針對關(guān)鍵信息的一種或者幾種功能，視具體實(shí)施而定。
[0091]為了便于描述，在本文中主要以項(xiàng)目研發(fā)環(huán)境為例來進(jìn)行描述。在該實(shí)施環(huán)境下，關(guān)鍵信息包括代碼、由代碼編譯得到的版本文件以及重要技術(shù)文檔。數(shù)據(jù)處理子系統(tǒng)可以包括:用于實(shí)現(xiàn)代碼編譯的持續(xù)集成子系統(tǒng)、用于實(shí)現(xiàn)版本文件仿真的仿真云子系統(tǒng)、用于實(shí)現(xiàn)在不同數(shù)據(jù)處理子系統(tǒng)之間傳遞關(guān)鍵信息的數(shù)傳子系統(tǒng)、用于實(shí)現(xiàn)版本文件調(diào)試的實(shí)驗(yàn)室子系統(tǒng)、用于實(shí)現(xiàn)公共服務(wù)的公共服務(wù)子系統(tǒng)中的全部或部分。其中，持續(xù)集成子系統(tǒng)、仿真云子系統(tǒng)、數(shù)傳子系統(tǒng)、實(shí)驗(yàn)室子系統(tǒng)和公共服務(wù)子系統(tǒng)均為各自獨(dú)立的數(shù)據(jù)處理子系統(tǒng)，相互間可以通過有線網(wǎng)絡(luò)或者無線網(wǎng)絡(luò)相連。
[0092]根據(jù)上述可知，為了使得關(guān)鍵信息與辦公終端隔離。第一方面，需要使關(guān)鍵信息僅在數(shù)據(jù)處理子系統(tǒng)內(nèi)部進(jìn)行編輯、存儲和處理；第二方面，需要使關(guān)鍵信息僅在數(shù)據(jù)處理子系統(tǒng)之間進(jìn)行上傳和下載。首先，利用下一實(shí)施例對第一方面進(jìn)行詳細(xì)闡述:
[0093]請參考圖3，其示出了本發(fā)明另一實(shí)施例提供的安全管理系統(tǒng)的結(jié)構(gòu)方框圖，該安全管理系統(tǒng)200包括:桌面云子系統(tǒng)210和實(shí)驗(yàn)室子系統(tǒng)250。
[0094]假設(shè)本實(shí)施例提供的安全管理系統(tǒng)應(yīng)用在項(xiàng)目研發(fā)環(huán)境下，其中主要涉及到對版本文件在調(diào)試設(shè)備上的調(diào)試以及查看調(diào)試過程的操作。
[0095]辦公終端100是研發(fā)人員所使用的諸如臺式電腦或者筆記本之類的終端。辦公終端100，用于向桌面云子系統(tǒng)210發(fā)送桌面云登錄請求，該桌面云登錄請求攜帶有辦公終端100的IP地址。
[0096]桌面云子系統(tǒng)210，用于接收辦公終端100發(fā)送的攜帶有辦公終端100的IP地址的桌面云登錄請求。桌面云登錄請求是指辦公終端100要求與桌面云子系統(tǒng)210之間建立連接關(guān)系的請求。為了驗(yàn)證辦公終端的身份，桌面云子系統(tǒng)210，還用于檢測辦公終端100的IP地址是否符合預(yù)定條件；若檢測結(jié)果為符合預(yù)定條件，則建立辦公終端100與桌面云子系統(tǒng)210之間的連接。
[0097]具體地，桌面云子系統(tǒng)210包括:桌面云接入網(wǎng)關(guān)設(shè)備和虛擬機(jī)器資源池(未在圖中示出)。其中:
[0098]桌面云接入網(wǎng)關(guān)設(shè)備，用于接收辦公終端100發(fā)送的攜帶有辦公終端100的IP地址的桌面云登錄請求。桌面云接入網(wǎng)關(guān)設(shè)備，還用于在接收到辦公終端100的IP地址之后，檢測該IP地址是否符合預(yù)定條件；若檢測結(jié)果為符合預(yù)定條件，則將桌面云登錄請求轉(zhuǎn)發(fā)給虛擬機(jī)器資源池。
[0099]虛擬機(jī)器資源池，用于接收桌面云登錄請求；在接收到桌面云登錄請求之后，配置空閑的虛擬機(jī)器與辦公終端100建立連接。其中，辦公終端100與虛擬機(jī)器之間的連接通常使用 ICA (Independent Computing Architecture,獨(dú)立計(jì)算結(jié)構(gòu))協(xié)議。
[0100]當(dāng)辦公終端100與某一臺虛擬機(jī)器建立連接時(shí)，也即辦公終端100與桌面云子系統(tǒng)210建立了連接。
[0101]實(shí)驗(yàn)室子系統(tǒng)250包括:至少一個實(shí)驗(yàn)終端251、與實(shí)驗(yàn)終端251相連的調(diào)試設(shè)備252以及實(shí)驗(yàn)室登錄子系統(tǒng)253。
[0102]桌面云子系統(tǒng)210，還用于將辦公終端100登錄至實(shí)驗(yàn)室子系統(tǒng)250。也即，辦公終端100，用于在需要使用實(shí)驗(yàn)室子系統(tǒng)250中的一臺實(shí)驗(yàn)終端251進(jìn)行版本文件的調(diào)試時(shí)，在桌面云子系統(tǒng)210上觸發(fā)實(shí)驗(yàn)登錄請求，該實(shí)驗(yàn)登錄請求攜帶有實(shí)驗(yàn)室子系統(tǒng)250中一臺實(shí)驗(yàn)終端251的IP地址。
[0103]桌面云子系統(tǒng)210，還用于將辦公終端100觸發(fā)的攜帶有實(shí)驗(yàn)終端251的IP地址的實(shí)驗(yàn)登錄請求發(fā)送給實(shí)驗(yàn)室登錄子系統(tǒng)253。
[0104]實(shí)驗(yàn)登錄請求是指辦公終端100通過桌面云子系統(tǒng)210登錄實(shí)驗(yàn)室登錄子系統(tǒng)253的請求，在登錄實(shí)驗(yàn)室登錄子系統(tǒng)253之后，才能查看到實(shí)驗(yàn)室子系統(tǒng)250中的實(shí)驗(yàn)終端251的桌面圖像。實(shí)驗(yàn)登錄請求攜帶有實(shí)驗(yàn)終端251的IP地址，實(shí)驗(yàn)終端251的IP地址用于告知實(shí)驗(yàn)室登錄子系統(tǒng)253其需要查看哪一臺實(shí)驗(yàn)終端251的桌面圖像。
[0105]實(shí)驗(yàn)室登錄子系統(tǒng)253包括:請求接入模塊253a、網(wǎng)關(guān)代理模塊253b和圖像處理模塊253c。
[0106]請求接入模塊253a，用于接收辦公終端100通過桌面云子系統(tǒng)210發(fā)送的攜帶有實(shí)驗(yàn)終端251的IP地址的實(shí)驗(yàn)登錄請求。
[0107]網(wǎng)關(guān)代理模塊253b，用于根據(jù)實(shí)驗(yàn)終端251的IP地址將相應(yīng)的實(shí)驗(yàn)終端251與辦公終端100利用網(wǎng)關(guān)代理協(xié)議建立連接。
[0108]圖像處理模塊253c，用于獲取實(shí)驗(yàn)終端251的桌面圖像，將實(shí)驗(yàn)終端251的桌面圖像通過桌面云子系統(tǒng)210發(fā)送給辦公終端100。
[0109]具體來講，圖像處理模塊253c，用于獲取實(shí)驗(yàn)終端251的圖像和數(shù)據(jù)流；將實(shí)驗(yàn)終端251的圖像和數(shù)據(jù)流轉(zhuǎn)換為僅包括圖像流的桌面圖像；將桌面圖像通過桌面云子系統(tǒng)210發(fā)送給辦公終端100。
[0110]實(shí)驗(yàn)終端251記錄著其相連的調(diào)試設(shè)備252的調(diào)試過程，實(shí)驗(yàn)室登錄子系統(tǒng)253的圖像處理模塊253c從實(shí)驗(yàn)終端251上獲取該調(diào)試過程的圖像和數(shù)據(jù)流。實(shí)驗(yàn)室登錄子系統(tǒng)253的圖像處理模塊253c可以配置微軟TS-Gateway (—種終端服務(wù)網(wǎng)關(guān))，預(yù)先在對該網(wǎng)關(guān)進(jìn)行策略配置時(shí)候，通過禁止剪貼板和驅(qū)動器的映射以達(dá)到將圖像和數(shù)據(jù)流中的數(shù)據(jù)流攔截去除的目的。完成該策略配置之后，通過實(shí)驗(yàn)室登錄子系統(tǒng)253的圖像處理模塊253c的圖像和數(shù)據(jù)流就全部轉(zhuǎn)換為僅包括圖像流的桌面圖像。最后，實(shí)驗(yàn)室登錄子系統(tǒng)253的圖像處理模塊253c將實(shí)驗(yàn)終端251的桌面圖像通過桌面云子系統(tǒng)210發(fā)送給辦公終端 100。
[0111]辦公終端100，還用于在顯示實(shí)驗(yàn)終端251的桌面圖像后，向桌面云子系統(tǒng)210發(fā)送在桌面圖像上進(jìn)行操作所產(chǎn)生的觸發(fā)信號。桌面云子系統(tǒng)210將辦公終端210在桌面圖像上進(jìn)行操作所產(chǎn)生的觸發(fā)信號通過實(shí)驗(yàn)室登錄子系統(tǒng)253發(fā)送給實(shí)驗(yàn)終端251之后，實(shí)驗(yàn)終端251根據(jù)觸發(fā)信號完成版本文件在調(diào)試設(shè)備252上的調(diào)試。
[0112]需要說明的是，上述實(shí)施例僅是以員工使用辦公終端100通過桌面云子系統(tǒng)210轉(zhuǎn)發(fā)其在實(shí)驗(yàn)終端251的桌面圖像上操作時(shí)產(chǎn)生的觸發(fā)信號來完成調(diào)試工作的舉例說明。員工也可以直接使用實(shí)驗(yàn)終端251對調(diào)試設(shè)備252進(jìn)行調(diào)試，但實(shí)驗(yàn)終端251只支持查看調(diào)試過程以及輸入相關(guān)調(diào)試指令的觸發(fā)信號，不支持從實(shí)驗(yàn)終端251中拷貝或者下載數(shù)據(jù)流。
[0113]還需要說明的是，實(shí)驗(yàn)室登錄子系統(tǒng)253中還可以設(shè)置協(xié)議轉(zhuǎn)換模塊，在與桌面云子系統(tǒng)210進(jìn)行信息傳輸時(shí)使用HTTPS (Hypertext Transfer Protocol Secure,安全超文本傳輸協(xié)議)協(xié)議，以此提高信息傳輸?shù)陌踩?。在進(jìn)行對實(shí)驗(yàn)終端251上的圖像和數(shù)據(jù)流的處理過程中，再通過協(xié)議轉(zhuǎn)換模塊將HTTPS協(xié)議轉(zhuǎn)換為RDP (Remote DesktopProtocol,遠(yuǎn)程桌面協(xié)議)協(xié)議，實(shí)現(xiàn)對圖像和數(shù)據(jù)流的處理。
[0114]綜上所述，本實(shí)施例提供的安全管理系統(tǒng)，通過桌面云子系統(tǒng)向辦公終端轉(zhuǎn)發(fā)數(shù)據(jù)處理子系統(tǒng)的桌面圖像，數(shù)據(jù)處理子系統(tǒng)接收辦公終端在桌面圖像上操作時(shí)產(chǎn)生的觸發(fā)信號；數(shù)據(jù)處理子系統(tǒng)根據(jù)觸發(fā)信號在數(shù)據(jù)處理子系統(tǒng)內(nèi)部或者不同數(shù)據(jù)處理子系統(tǒng)之間完成關(guān)鍵信息的編輯、存儲