[发明专利]服务器审计管理方法、装置及系统

权利要求书

1.服务器审计管理方法，其特征在于，包括：

接收来自用户终端的操作指令，其中，所述操作指令用于对目标服务器进行操作；

从所述操作指令中获取用户账号信息和职能角色信息，其中，所述用户账号信息用于标识所述用户终端的用户，所述职能角色信息用于标识所述用户的权限；

获取用于描述所述操作指令所对应操作类型和操作对象的操作信息；

将所述用户账号信息、所述职能角色信息和所述操作信息作为一条日志记录到预先创建的审计日志文件中；

将所述操作指令转发给所述目标服务器；

接收来自所述目标服务器的操作执行信息，其中，所述操作执行信息用于描述所述目标服务器对所述操作指令进行执行的结果；

将所述操作执行信息、所述用户账号信息和所述职能角色信息作为一条日志记录到所述审计日志文件中；

将所述操作执行信息转发给所述用户终端。

2.根据权利要求1所述的方法，其特征在于，进一步包括：

接收来自管理终端的日志查询请求；

获取所述日志查询请求所包括的所述用户账号信息；

从所述审计日志文件中查找包括有所述用户账号信息的至少一条日志；

将查找到的所述至少一条日志发送给所述管理终端，以使所述管理终端将所述至少一条日志展示给管理员。

3.根据权利要求1所述的方法，其特征在于，

所述将所述操作指令转发给所述目标服务器，包括：

通过加密的网络SSH协议将所述操作指令发送给所述目标服务器；

所述接收来自所述目标服务器的操作执行信息，包括：

通过所述SSH协议接收来自所述目标服务器的所述操作执行信息。

4.根据权利要求1至3中任一所述的方法，其特征在于，在所述将所述操作执行信息、所述用户账号信息和所述职能角色信息作为一条日志存储到所述审计日志文件中之前，进一步包括：

获取所述操作执行信息所包括的指令标识，其中，所述指令标识用于标识所述操作指令；

根据所述指令标识从所述审计日志文件中获取与所述操作指令相对应的所述用户账号信息和所述职能角色信息。

5.服务器审计管理装置，其特征在于，包括：接收单元、第一获取单元、第一记录单元、第一转发单元、第二记录单元和第二转发单元；

所述接收单元，用于接收来自用户终端的操作指令，其中，所述操作指令用于对目标服务器进行操作；

所述第一获取单元，用于从所述接收单元接收到的所述操作指令中获取用户账号信息和职能角色信息，并获取用于描述所述操作指令所对应操作类型和操作对象的操作信息，其中，所述用户账号信息用于标识所述用户终端的用户，所述职能角色信息用于标识所述用户的权限；

所述第一记录单元，用于将所述第一获取单元获取到的所述用户账号信息、所述职能角色信息和所述操作信息作为一条日志记录到预先创建的审计日志文件中；

所述第一转发单元，用于将从所述接收单元接收到的所述操作指令转发给所述目标服务器；

所述接收单元，还用于收来自所述目标服务器的操作执行信息，其中，所述操作执行信息用于描述所述目标服务器对所述操作指令进行执行的结果；

所述第二记录单元，用于将所述用户账号信息、所述职能角色信息和所述接收单元接收到的所述操作执行信息作为一条日志记录到所述审计日志文件中；

所述第二转发单元，用于将所述接收单元接收到的所述操作执行信息转发给所述用户终端。

6.根据权利要求5所述的装置，其特征在于，进一步包括：第二获取单元、查找单元和发送单元；

所述接收单元，还用于接收来自管理终端的日志查询请求；

所述第二获取单元，用于获取所述接收单元接收到的所述日志查询请求所包括的所述用户账号信息；

所述查找单元，用于从所述审计日志文件中查找包括有所述第二获取单元获取到的所述用户账号信息的至少一条日志；

所述发送单元，用于将所述查找单元查找到的所述至少一条日志发送给所述管理终端，以使所述管理终端将所述至少一条日志展示给管理员。