[发明专利]电子政务内网业务应用安全监管的方法

摘要

本发明提供一种电子政务内网业务应用系统安全监管的方法，1、将电子政务内网各个业务应用系统的基本信息通过一资源认证和授权管理系统进行备案和登记注册；2、建立一策略调度引擎，对登记注册的业务应用系统进行策略配置；3、建立一业务应用数据抓取引擎，配置业务应用系统中网页要采集信息的各项参数，并对采集到的网页内容信息进行分类；4、建立一业务应用监管引擎，通过所述策略和网页内容信息，执行对业务应用系统的各种监管方式，5、建立一监管分析引擎，对业务应用监管引擎的监管结果进行分析，提取监管信息，形成监管报告；提取预警信息，通过一预警引擎进行预警分析匹配，最终发布预警信息。本发明实现了对各业务应用系统安全进行有效地监管。

主权项

一种电子政务内网业务应用系统安全监管的方法，其特征在于，包括如下步骤：步骤1、将电子政务内网各个业务应用系统的基本信息通过一资源认证和授权管理系统进行备案和登记注册；所述基本信息包括业务应用名称、域名、IP地址、责任人、联系方式；步骤2、建立一策略调度引擎，对登记注册的业务应用系统进行策略配置；该策略配置包括预警策略、监管策略、交换策略和策略使用；预警策略为已备案的业务应用提供多种形式的预警，该预警包括：业务应用通断预警、访问性能预警或更新情况预警；监管策略是针对业务应用监管需求设计的多种监管方式的总称，能对业务应用分别设置各种事件的监管策略，包括监管策略服务的自动执行周期、监管方式、监管频率、生效时间和是否启用；交换策略是配置两级监管系统根据监管业务需求进行的数据传送方式，该方式包括备案信息抓取、业务应用状态抓取；策略使用是指能查看和设置已启用监管策略在各业务应用的应用情况；步骤3、建立一业务应用数据抓取引擎，配置业务应用系统中网页要采集信息的各项参数，使用多线程与分布式方式根据各项参数对网页内容信息进行采集，并对采集到的网页内容信息进行分类；各项参数具体包括业务应用访问量、更新量以及访问性能，业务应用访问量包括： 日访问量/次、月访问量/次以及总访问量/次；更新量包括：每日更新/条、每周更新/条以及每月更新/条；访问性能包括最快访问性能/ms、最慢访问性能/ms以及平均访问性能/ms；步骤4、建立一业务应用监管引擎，通过所述监管策略和网页内容信息，执行对业务应用系统的各种监管方式，所述监管方式包括：系统服务器运行情况监管、系统安全情况监管、系统访问量监管、系统状态监管、系统性能监管以及系统内容监管；步骤5、建立一监管分析引擎，对业务应用监管引擎的监管结果进行分析，以趋势图形式展现监管结果，方便用户查看，提取监管信息，将其监管结果整理汇总最终形成监管报告；提取预警信息，通过一预警引擎进行预警分析匹配，最终发布预警信息；该监管信息包括业务应用名称、地址、责任人、联系方式以及该业务应用的运行状态、访问量、更新量、访问性能；该预警信息包括业务应用状态预警、访问性能预警、访问量预警；所述业务应用状态预警为：当被监管业务应用运行状态异常，监管系统提供运行状态预警，能配置预警频率及预警级别；所述访问性能预警为：当被监管业务应用的访问性能低于指定的时间，监管系统进行访问量预警，监管频率和时间可手动配置；所述访问量预警为：当被监管业务应用在一段时间内平均访问量异常增多，监管系统进行访问量预警，可手动配置访问量次数及预警级别；步骤6、电子政务内网各个业务应用系统的机构和用户信息均由该资源认证和授权管理系统推送，用户持key访问各业务应用系统，由资源认证和授权管理系统将业务应用系统基本信息进行推送，在接收到资源认证和授权管理系统推送的业务应用系统信息，并经相关管理人员确认后，启用对目标业务应用系统的监管工作，监管系统通过策略调度引擎，对目标应用系统进行策略配置，相关监管策略开启后，业务应用系统通过业务应用数据抓取引擎配置采集信息的各项参数，使用多线程与分布式技术，在后台对指定网页内容信息进行采集，并对采集到的信息分类，业务应用系统通过业务应用监管引擎执行对业务应用系统的各种监管方式，监管分析引擎将监管结果进行标准化分析，提取监管信息，形成监管报告；提取预警信息，通过预警引擎进行预警分析匹配，最终发布预警信息。