[发明专利]基于日志审计的不动产登记业务网络安全风险识别方法及系统

说明书

本发明提出了一种基于日志审计的不动产登记业务网络安全风险识别方法，包括以下步骤：S1，利用客户端进行注册；S2，注册完成后，登录服务器端；S3，服务器端获取客户端的日志，服务器端根据获取的客户端的日志分析识别客户端的网络风险。本发明能够实现根据获取注册用户的日志信息起到安全分析识别。

技术领域

本发明涉及一种不动产登记技术领域，特别是涉及一种基于日志审计的不动产登记业务网络安全风险识别方法。

背景技术

随着网络的快速发展，Web服务以其特有的高效性、易用性和及时性使得大量机构将业务转到Web应用层，电子商务、电子政务、网上银行及社交类网站都采用Web应用方式进行访问，Web应用成为人们生活中不可缺少的一部分。然而随着Web应用的快速发展，安全形势却不容乐观，来自Web层面的安全风险越来越高。据统计，75％的网络攻击都发生在Web应用层，更为严重的是传统的安全防护措施(网络防火墙，IDS/IPS与杀毒软件)不能有效地阻止Web应用层的攻击，而Web应用层防护手段成为防护Web应用层攻击最好的武器。专利申请号2018108326337，名称为“一种网络应用层安全防护系统”，公开了报文解析模块用于对报文进行判断和解析，包括SSL解密、编解码标准归一化处理和报文字段的信息提取，随后将提取出的报文特征发送给检测模块进行攻击检测；检测模块包括过滤器、黑白名单检测模块以及特征匹配模块；行为分析模块用于对通过检测模块的报文特征数据进行DDos攻击验证，并对通过验证的报文输出给Web服务器；日志审计模块，用于进行Web防护过程中的行为和异常审计，在特征解析和匹配过程中，把Web邮件上传、SMTP和FTP数据外传行为传送给日志审计模块进行记录和分析，在安全防护过程中，将违反策略和规则的访问记录。

发明内容

本发明旨在至少解决现有技术中存在的技术问题，特别创新地提出了一种基于日志审计的不动产登记业务网络安全风险识别方法。

为了实现本发明的上述目的，本发明提供了一种基于日志审计的不动产登记业务网络安全风险识别系统，包括注册模块、登录模块和分析识别模块；

注册模块的数据输出端与登录模块的数据输入端相连，登录模块的数据输入端与分析识别模块的数据输入端相连；

注册模块用于利用客户端进行注册；

登录模块用于注册完成后，登录服务器端；

分析识别模块用于服务器端获取客户端的日志，服务器端根据获取的客户端的日志分析识别客户端的网络风险。

在本发明的一种优选实施方式中，在注册模块中包括以下步骤：

S1-1，客户端获取用户在注册用户名键入框键入的注册键入用户名；

S1-2，对获取的注册键入用户名利用客户端预设的映射表，映射得到注册用户名；

S1-3，客户端对获取的注册用户名利用SM4对称秘钥SM4_KEY进行加密，得到其注册加密用户名；客户端将其注册加密用户名和通讯标识TK发送至服务器端；

S1-4，服务器端接收到客户端发送的注册加密用户名和通讯标识TK后，根据通讯标识TK从缓存服务器端redis中获取通讯标识TK所对应的SM4对称秘钥SM4_KEY；

S1-5，服务器端利用S1-4的SM4对称秘钥SM4_KEY对注册加密用户名进行解密，得到其注册解密用户名；

S1-6，利用服务器端预设的映射表对注册解密用户名，反映射得到服务器端注册用户名；

S1-7，判断服务器端注册用户名是否存在于用户名数据库中：

若服务器端注册用户名不存在于用户名数据库中，执行下一步；