[发明专利]一种工业生产线上审计系统的运用方法

权利要求书

1.一种工业生产线上审计系统的运用方法，其特征在于，所述审

计系统包括：

交互认证模块，所述交互认证模块用于获取登录人员的所有信息；

其中，所述所有信息包括：登录账户信息、人脸面部信息、操作指令信息；

授权模块，所述授权模块与所述交互认证模块交互相连，所述授权模块获取所述的所有信息，对登录账户信息进行配对，生成确认信号；

中央调配模块，所述中央调配模块与所述授权模块交互相连，所述中央调配模块与所述交互认证模块交互相连，所述中央调配模块获取所述确认信号，生成验证信号，对所述操作指令信息进行调配权限，生成行为信息；

其中，所述行为信息包括：记载行为状态、记载行为事件、记载行为流量；

审计模块，所述审计模块与所述中央调配模块交互相连，所述审计模块获取所述行为信息，并对行为信息进行监控分析，生成审计预警信息；

日志管理模块，所述日志管理模块与所述审计模块交互相连，所述日志管理模块获取所述审计预警信息，并对所述审计预警信息进行记录存储；

所述中央调配模块内部与集团总网相连，所述中央调配模块用于调配集团总网内部的全部操作系统；

所述交互认证模块包括：

采集单元，所述采集单元与所述授权模块交互相连，所述采集单元用于获取登录人员的登录账户信息和人脸面部信息，并发送至所述授权模块中进行验证，等待授权；

显示单元，所述显示单元与所述中央调配模块交互相连，所述显示单元获取验证信号，利用验证信号调配操作系统；

交互单元，所述交互单元与所述显示单元交互相连，所述交互单元用于登录人员与中央调配模块进行人机交互，发出操作指令信息；

所述授权模块包括：

接收单元，所述接收单元与所述采集单元交互相连，所述接收单元获取所述登录人员的登录账户信息，并生成接收信号；

验证单元，所述验证单元内置有权限账号信息，所述验证单元与所述接收单元交互相连，所述验证单元获取所述接收信号，并利用所述权限账号信息与所述接收信号进行验证配对，生成确认信号；

记录反馈单元，所述记录反馈单元与所述接收单元交互相连，所述记录反馈单元与所述验证单元交互相连，记录反馈单元调取并记录所述人脸面部信息；

所述审计模块包括：

监控单元，所述监控单元与所述中央调配模块交互相连，所述监控单元获取所述行为信息，并对所述行为信息进行监控，并生成监控信号；

分析单元，所述分析单元内置有行为比对信息，所述分析单元与所述监控单元交互相连，所述分析单元获取所述监控信号，利用内置的行为比对信息，判断所述监控信号是否异常，处理并生成行为反馈信号；

预警反馈单元，所述预警反馈单元与所述分析单元交互相连，所述预警反馈单元获取所述行为反馈信号，并生成审计预警信息；

具体的，所述运用方法包括：

S1:登录人员与交互认证模块进行人机交互，交互认证模块获取登录人员的所有信息；

S2：交互认证模块与授权模块交互相连，授权模块获取所有信息，并对登录账户信息进行配对，配对完成生成确认信号；

S3:中央调配模块与授权模块交互相连，中央调配模块获取确认信号，生成验证信号，并发送至交互认证模块中，进行调取系统操作页面；

S4:登录人员通过操作页面输入操作指令信息；

S5:中央调配模块与交互验证模块交互相连，中央调配模块对所述操作指令信息进行调配权限，生成行为信息；

S6:审计模块与中央调配模块交互相连，所述审计模块获取所述行为信息，并对行为信息进行监控分析，生成审计预警信息；

S7:日志管理模块与审计模块交互相连，日志管理模块获取所述审计预警信息，并对所述审计预警信息进行记录存储，同时记录登录人员的人脸面部信息；

其中，在S3、S4、S5中均包括如下步骤：

步骤一：中央调配模块获取确认信号，同时通过交互认证模块的采集单元对登录人员进行人脸面部信息进行采集；

步骤二：中央调配模块获取确认信号，调取操作系统，发送验证信号至交互认证模块中的显示单元中，显示单元显示系统操作页面；

步骤三：登录人员通过中央调配模块中的交互单元与中央调配模块进行人机交互；

另外，在S2中还包括：

S21:所述接收单元与所述采集单元交互相连，所述接收单元获取所述登录人员的登录账户信息，并生成接收信号；

S22:所述验证单元与所述接收单元交互相连，所述验证单元获取所述接收信号，并利用内置的权限账号信息与所述接收信号进行验证配对，配对成功生成确认信号；

S23:记录反馈单元与验证单元交互相连，若记录反馈单元无法获取到确认信号，则记录反馈单元发送报警信号至中央调配模块中，禁止登录人员进行访问，同时记录反馈单元调取并记录所述人脸面部信息；

在S6中还包括：

S61:所述审计模块与所述中央调配模块交互相连，所述审计模块利用其上的监控单元获取所述行为信息，并对所述行为信息进行监控，并生成监控信号；

S62:所述分析单元与所述监控单元交互相连，所述分析单元获取所述监控信号，利用内置的行为比对信息，判断所述监控信号是否异常，处理并生成行为反馈信号；

S63:所述预警反馈单元与所述分析单元交互相连，所述预警反馈单元获取所述行为反馈信号，并生成审计预警信息；

另外，将行为比对信号中记载行为流量的使用阈值为m，监控信号中记载行为流量的使用时间阈值为n；

将记载行为事件分为：a.按照系统预设程序写入操作生产、b.对系统进行自主操作、c.对系统进行非升级修改或删除；

其中，在a中，n_a≤40%-60%m_a，超过则生成行为反馈信号；

在b中，n_b≤60%-90%m_b，超过则生成行为反馈信号；

在c中，n_c≤110%-120%m_c，超过则生成行为反馈信号；

且m_a≤m_bm_c。