[发明专利]运维审计系统

摘要

本发明公开了一种运维审计系统，包括：逻辑命令自动识别模块，其根据输入输出上下文，确定逻辑命令编辑过程，进而自动捕获出用户使用的逻辑命令；日志处理模块，其存储操作审计日志；正则表达式匹配模块，其采用正则表达式匹配方法，实现控制命令的自动匹配与控制；图形协议模块；多进程/线程与同步模块，其采用多进程/线程和通信数据同步技术；通信数据加密模块；审计查询检索模块，其将用户的行为进行关联审计；操作还原模块，其将用户的操作流程自动地展现出来。本发明实现完整的用户帐号管理、安全简洁的认证管理、最合理化的最小授权管理、缜密细致的综合审计管理以及严谨的访问控制管理等与“人”相关的一系列安全管理功能。

主权项

1.一种运维审计系统，包括点运维平台、被管理设备、服务器、运维客户端以及审计客户端，服务器包括代理服务端和审计服务端，运维客户端通过代理服务端与被管理设备连接，运维客户端和审计客户端均与审计服务端连接通信，其特征在于，包括：逻辑命令自动识别模块，其根据输入输出上下文，确定逻辑命令编辑过程，进而自动捕获出用户使用的逻辑命令；日志处理模块，其存储操作审计日志，并转发到统一存储服务器上；正则表达式匹配模块，其采用正则表达式匹配方法，实现控制命令的自动匹配与控制；图形协议模块，其对图形终端使用的协议进行代理，实现多平台的多种图形终端操作的审计；多进程/线程与同步模块，其采用多进程/线程和通信数据同步技术，准确控制程序行为；通信数据加密模块，其采用通信数据加密技术保护用户通信安全性和数据的完整性；审计查询检索模块，其将用户的行为进行关联审计，把每一次审计出的用户操作行为绑定到自然人身上，便于单位内部网络管理追踪到个人，无法抵赖，真正做到实名制管理；操作还原模块，其将用户的操作流程自动地展现出来，能够监控用户的每一次行为，判定用户的行为是否对单位内部网络安全造成危害。