[发明专利]基于构件的应用过程审计平台系统

摘要

本发明是针对并应用于各种行业的计算机业务信息系统(诸如金融业务、海关业务、证券业务等)的运行跟踪、监测的平台系统，属于计算机信息安全防范技术技术领域。该系统的主要组成部分有连接控制服务器的数据采集节点，位于数据采集节点上的探针，包含业务数据库、实时分析器、事后数据分析工具、自动报表工具、审计规则库的控制服务器，以及用户控制台。本发明具有通过事中过程审计，对业务系统运行过程中各种内部、外部行为过程在业务系统各个层面上所遗留的痕迹信息进行实时和准实时扫描分析处理和预警的特点，因此可以及时发现各种业务违规、可疑及可能的犯罪事件，进而从根本上预防和杜绝计算机业务犯罪，确保业务系统的安全运行。

主权项

1.一种基于构件的应用过程审计平台系统，由以下主要部分构成：——安装在用户业务应用环境中、管理用户业务审计规则配置信息和构件包的下载、调度管理数据探测器(Probe)、与控制服务器连接的数据采集节点，该数据采集节点(AGENT)提供了数据探测器(Probe)一个组件管理调度的平台；——位于数据采集节点上、基于构件化、根据用户的配置情况进行数据采集并实时上传控制服务器的数据探测器；——安装在独立的系统上、由审计部门管理、提供自动配置库和构件库的管理、动态调用各类数据分析器、数据挖掘器等辅助构件功能包进行数据的分析和挖掘的控制服务器，其中包含：A、存放探针采集的、经过过滤器过滤以及格式化后的审计记录数据的业务数据库；B、完成对采集的数据按审计规则库定义的分析策略进行实时分析处理、判定风险等级并触发审计事件的实时分析器；C、按审计规则完成对采集的数据以及应用系统原始数据库的进一步挖掘、分析的功能的事后数据分析工具；D、根据用户需要定制报表、生成信息审计报告的自动报表工具；E、用以与用户控制台(UserConsole)连接的实时报警或SNMP接口：F、定义探针数据采集策略、实时分析器的过滤、分析策略以及事后数据分析工具工作方式的审计规则库；——UserConsole：供用户配置规则和查看报表以及其它相关信息的可视化图形的用户控制台。