[发明专利]一种计算机文档操作安全审计系统

权利要求书

1.一种计算机文档操作安全审计系统，其特征在于，它包括监控机以及客户端软件，

所述监控机，包含网络通讯模块，用于监控机与客户端之间的网络通讯；数据库操作模块，用于实时记录客户端软件发送的文档操作日志、涉嫌违规文档及软硬件资产信息；密匙管理及数据加密模块，用于针对传输的涉密文件及日志信息进行专用协议加密，并管理密码口令；监控机服务器配置管理模块，用于定义文档内容检查关键字及对客户端的控制策略，包含禁用U盘、禁用无限网络、锁定IP的控制策略，并下发到所有目标客户端；监控机服务器审计日志查看模块，用于查看、管理保存在数据库操作模块中的日志信息及涉密文档；

所述的客户端软件，包含终端安装、注册、卸载模块，用于客户端软件的安装、在监控机上的注册以及卸载的操作；文档操作行为监控模块，用于记录文档的创建、修改、移动、拷贝、删除操作行为；文档内容分析模块，用于分析和记录文档标题内容，并通过与设定关键字进行比较的方法确定文档的涉密性，对涉嫌涉密的文档以加密形式进行备份；客户端通讯加密模块，用于将操作行为信息、文档标题信息及涉嫌涉密文档用专用协议加密，发送至监控机上；控制策略执行模块，用于接收监控机的监控策略，并在客户机上执行策略；网络行为进程监控模块，用于监控与文档相关的网络通讯行为，并向监控机发送报警信息。

2.根据权利要求1所述的计算机文档操作安全审计系统，其特征还在于，监控机与客户端通过交换机及防火墙连接。

3.根据权利要求1所述的计算机文档操作安全审计系统，其特征还在于，客户端软件使用HOOK技术对文档操作行为进行拦截，采用office控件技术获取文档的标题，并对文档内容进行关键字分析。

4.根据权利要求1所述的计算机文档操作安全审计系统，其特征还在于，客户端软件搜集文档操作行为、软硬件资产信息，并生成日志信息，通过专用议加密，发送至监控机。

5.根据权利要求1所述的计算机文档操作安全审计系统，其特征还在于，客户端软件在监控与文档相关的程序与进程时，当进程有网络通信，向监控机发送报警信息。