[发明专利]一种业务审计系统及方法

说明书

本发明实施例提供一种业务审计系统及方法，用于解决在业务审计过程中对业务操作的审计的错误率较高的技术问题。该系统中的数据分析器包括：业务配置模块，用于配置系统中至少一个业务的业务配置信息；业务规则模块，与业务配置模块连接，用于根据业务配置信息生成业务树，业务树用于表征至少一个业务中每个业务对应的业务操作的操作流程；数据匹配模块，用于获取用户针对至少一个业务进行当前业务操作对应的日志信息，并将日志信息与业务配置信息进行特征匹配；其中，当定日志信息与业务配置信息匹配成功时，确定当前业务操作对应的当前操作标识在业务树中所处的节点位置，并根据节点位置确定当前业务操作是否符合操作流程。

技术领域

本发明涉及网络安全领域，特别涉及一种业务审计系统及方法。

背景技术

审计是一种监督机制和活动，原指财务审计，是对财政、财务收支及经济管理等内容和活动的审查和监督。随着科学技术的不断发展，信息量呈爆炸式增长，信息安全也面临日益严峻的挑战。因此，审计已不再是狭义的财务审计了，而有了更为广阔的含义，涉及到业务活动的方方面面。

目前，各企业对IT系统的依赖程度较高，IT系统中各类业务系统也变得日益复杂，为了对业务系统的信息安全进行治理，业务审计系统应运而生。

现有的业务审计系统中，通常是将业务数据进行格式化，形成规则节点，进而产生规则簇，流程，指标等数据。其中，规则节点用于描述数据信息的特征，规则簇是数据特征信息的集合，表示一个业务操作所包含的一个或多个按一定的顺序组合的规则节点；流程是指审计的流程，由多个规则簇按照一定顺序组成；指标是由多个流程组成，用于定义待审计内容是否符合标准的判定方法，以进行流程及其数据的审计分析，从而达到比对、预警等目的。

但在将已与规则节点匹配的规格化数据匹配至对应的规则簇时，由于一个规则节点可能属于多个规则簇，若是匹配上属于多个规则簇的规则节点时，就不能明确需要将哪个规则簇加入缓存，若加入错误的规则簇则可能会产生告警误报。

因此，现有技术中在业务审计过程中对业务操作的审计的错误率较高。

发明内容

本发明实施例提供一种业务审计的系统及方法，用于解决在业务审计过程中对业务操作的审计的错误率较高的技术问题。

第一方面，本发明实施例提供一种业务审计的系统，包括以下步骤：

业务配置模块，用于配置系统中至少一个业务的业务配置信息，所述业务配置信息用于指示所述至少一个业务中每个业务所对应的业务操作的操作特征及各业务操作的操作标识，所述操作标识用于指示同一业务下的业务操作之间的操作次序；

业务规则模块，与所述业务配置模块连接，用于根据所述业务配置信息生成业务树，所述业务树用于表征所述至少一个业务中每个业务对应的业务操作的操作流程，且所述业务树的每个节点对应于一个操作标识；

数据匹配模块，用于获取用户针对至少一个业务进行当前业务操作对应的日志信息，并将所述日志信息与所述业务配置信息进行特征匹配，所述日志信息用于指示所述当前业务操作的至少一个操作特征；

其中，当所述数据匹配模块确定所述日志信息与所述业务配置信息匹配成功时，确定所述业务配置信息所指示的操作指标中与所述当前业务操作对应的当前操作标识，并将所述当前操作标识发送到所述业务规则模块，所述业务规则模块根据所述当前操作标识在所述业务树中所处的节点位置，并根据所述节点位置确定所述当前业务操作是否符合操作流程。

可选的，所述数据分析器还包括：

用户信息模块，与所述数据匹配模块相连，用于根据所述日志信息确定所述当前业务操作对应的用户标识，并根据所述用户标识确定所述用户的用户信息，所述用户信息指示了所述用户的上次业务操作对应的历史操作标识；