[发明专利]一种集中访问模式下用户行为全面审计的方法

权利要求书

1.一种集中访问模式下用户行为全面审计的方法，其特征在于：设置由若干台发布机组成的集中发布平台，发布机上部署应用软件及网络监听程序；审计服务器采用旁路的方式联入网络，其网络采集模块将用户操作的网络行为日志采集到审计服务器；审计服务器将监听程序发送的用户网络访问信息与网络操作日志相匹配成完整的审计信息，用于查询分析，从而实现完整的基于操作者的审计数据。

2.如权利要求1所述的方法，其特征在于包括如下步骤：

1)设置由若干台发布机组成的集中发布平台，发布机上部署应用软件及网络监听程序；

2)用户通过集中发布平台的web界面请求访问应用软件；

3)集中发布平台根据负载均衡机制指定用户访问特定发布机上的应用软件；

4)用户使用本人主账号通过集中发布平台的客户端连接发布机，在发布机上启动该应用软件；

5)集中发布平台的客户端把发布机上的应用软件以图像方式推送回用户终端；

6)用户在应用软件中输入本人从账号、密码访问特定业务系统；

7)发布机上的网络监听程序截获应用软件的网络访问；

8)网络监听程序记录应用软件的网络访问信息，发送给审计服务器；

9)审计服务器采用旁路的方式联入网络，其网络采集模块采集用户操作的网络行为日志；

10)审计服务器将发布机上监听程序传送过来的信息和网络行为日志相匹配组成完整的审计信息，用于查询分析，从而实现完整的基于操作者的审计数据。