[发明专利]用于远程连接的安全审计系统及方法

权利要求书

1.一种用于远程连接的安全审计系统，其特征在于，包括：

eSIM模块，内部存储有审计规则，用于根据所述审计规则对每次收到的网络连接请求进行安全审查，若通过安全审查，则该网络连接请求为合法请求，则进行移动网络连接，否则，该网络连接请求为非法请求，不进行移动网络连接。

2.如权利要求1所述的用于远程连接的安全审计系统，其特征在于，所述eSIM模块内部记录所述非法请求的信息或网络信号质量的信息。

3.如权利要求2所述的用于远程连接的安全审计系统，其特征在于，所述安全审计系统还包括：

安全服务器，与所述eSIM模块相耦合，所述eSIM模块将记录的非法请求的信息或网络信号质量的信息上传至所述安全服务器进行最终存储。

4.如权利要求3所述的用于远程连接的安全审计系统，其特征在于，所述安全服务器还用于设置所述审计规则以及上传规则，并将所述审计规则以及所述上传规则写入所述eSIM模块中，所述eSIM模块根据所述审计规则对所述连接请求进行安全审查，所述eSIM根据所述上传规则将内部记录的信息上传至所述安全服务器。

5.如权利要求1所述的用于远程连接的安全审计系统，其特征在于，所述安全审计系统还包括：

主控终端，内置远程通信模块，所述远程通信模块与所述eSIM相耦合，所述远程通信模块用于接收所述主控终端的网络连接请求并将该网络连接请求发送给所述eSIM模块；以及

业务主站，当所述网络连接请求通过所述eSIM模块的安全审查后且所述移动网络已成功连接后，所述业务主站通过所述远程通信模块与所述主控终端建立通信。

6.一种用于远程连接的安全审计方法，其特征在于，包括：

eSIM模块对收到的网络连接请求进行安全审查，若通过安全审查，则将该网络连接请求确认为合法请求，且进行移动网络连接，否则，该网络连接请求确认为非法请求，不进行移动网络连接。

7.如权利要求6所述的用于远程连接的安全审计方法，其特征在于，该安全审计方法还包括：

eSIM模块定期记录网络信号质量的信息并将其上传至安全服务器。

8.如权利要求7所述的用于远程连接的安全审计方法，其特征在于，该网络连接请求确认为非法请求，不进行移动网络连接后还包括：

eSIM模块记录该非法请求的信息并将其上传至安全服务器。

9.如权利要求8所述的用于远程连接的安全审计方法，其特征在于，所述安全审计方法还包括：

所述安全服务器设置审计规则和上传规则并写入所述eSIM模块中；以及

所述eSIM模块根据所述审计规则对所述连接请求进行安全审查并根据所述上传规则将内部记录的信息上传至所述安全服务器。

10.如权利要求6所述的用于远程连接的安全审计方法，其特征在于，所述安全审计方法还包括：

主控终端向远程通信模块发送网络连接请求；

所述远程通信模块将该网络连接请求发送给所述eSIM模块进行安全审查，以及

当网络连接请求通过所述eSIM模块的安全审查，且所述移动网络已成功连接后，所述主控终端通过所述远程通信模块与业务主站进行通信。