[发明专利]一种云平台运维审计方法

说明书

本发明提供了一种云平台运维审计方法，包括设置运维账户，并为每个运维账户分配运维计划表；接收和检测登录云平台的所述运维账户；获取并存储登录云平台的所述运维账户的运维内容；将所述运维账户的运维内容与所述运维计划表的内容进行比对；比对结果有误时，发出报警。该云平台运维审计方法具有设计科学、实用性强、方法简单、使用方便的优点。

技术领域

本发明涉及网络安全领域，具体的说，涉及了一种云平台运维审计方法。

背景技术

IT系统运维指IT运维人员对IT运行环境如软件环境、网络环境进行维护修复，现有技术中对运维的审计通常停留在登陆时进行身份认证，然而，由于账号密码泄露、手机丢失等情况无法在运维前进行身份识别，导致了无法对IT运维人员的真实身份鉴别。除此之外，运维过程中，运维操作不当会遗留潜在的安全威胁，由于管理和运维过程记录的缺失，未能指定责任人及时进行审计，导致系统问题无法及时追根溯源，不能及时排除。

为了解决以上存在的问题，人们一直在寻求一种理想的技术解决方案。

发明内容

本发明的目的是针对现有技术的不足，从而提供一种设计科学、实用性强、方法简单、使用方便的云平台运维审计方法。

为了实现上述目的，本发明所采用的技术方案是：一种云平台运维审计方法，包括设置运维账户，并为每个运维账户分配运维计划表；接收和检测登录云平台的所述运维账户；获取并存储登录云平台的所述运维账户的运维内容；将所述运维账户的运维内容与所述运维计划表的内容进行比对；比对结果有误时，发出报警。

基于上述，所述运维计划表包括计划运维项目、每项计划运维项目对应的时间以及各项计划运维项目的顺序。

基于上述，预设授权时间，比对结果有误时冻结所述运维账户，若授权时间内未获得授权，则自动登出所述运维账户。

本发明相对现有技术具有突出的实质性特点和显著的进步，具体的说，本发明通过将运维计划表与运维账户建立关联，运维账户根据运维计划表进行相应的运维操作，若运维操作与运维计划表内容不一致则进行报警，其具有设计科学、实用性强、方法简单、使用方便的优点。

具体实施方式

下面通过具体实施方式，对本发明的技术方案做进一步的详细描述。

一种云平台运维审计方法，包括设置运维账户，并为每个运维账户分配运维计划表；接收和检测登录云平台的所述运维账户；获取并存储登录云平台的所述运维账户的运维内容；将所述运维账户的运维内容与所述运维计划表的内容进行比对；比对结果有误时，发出报警。

具体的，先设立运维账户，并根据运维账户的安全权限或其对应的岗位类型，为每个运维账户分配不同的运维计划表，实际中，所述运维计划表包括计划运维项目、每项计划运维项目对应的时间以及各项计划运维项目的顺序。运维账户登录云平台时，接收所述运维账户并对所述运维账户进行检测，以对所述运维账户进行核对，无误后方允许所述运维账户进行相应的运维操作。所述运维账户进行运维操作的过程中，获取和存储所述运维账户的运维内容，包括运维项目、运维时间和运维顺序，并将所述运维内容与所述运维计划表内的内容进行对比，实际中一项运维操作的运维内容与所述运维计划表内的内容进行对比无误后，放允许进行下一项运维操作，若比对结果有误，则不允许进行下一项运维操作，并发出报警。

优选地，预设授权时间，比对结果有误时冻结所述运维账户，此时需要运维人员联系管理人员说明情况，确认无误后管理人员通过云平台对所述运维账户进行解冻和授权，以便运维账户进行下一步运维操作，若授权时间内未获得授权，则自动登出所述运维账户，避免该运维账户为非法登录带来危害。