[发明专利]一种日志审计方法及系统

摘要

本发明公开了一种日志审计方法及系统，涉及计算机安全领域。获取各系统登录操作的原始日志；对其进行内容分析，解析出源地址、设备IP地址和操作命令；并据此定位操作人员、设备和操作重要级别；建立以操作人员机器对应的操作设备、操作内容及重要级别为内容的审计视图；监控是否满足报警条件，若满足则发起报警，并将该满足报警条件的操作人员及所对应的操作设备、操作内容及重要级别记入审计敏感信息集中，以便审计查阅分析。通过计算机程序对日志数据进行分析处理，建立以操作人员为视角的操作审计视图，能对某操作人员操作过哪些设备、产生的操作内容等自动监控及报警，无需人工干预，实现自动化审计，大大提高审计效率和准确性。

主权项

一种日志审计方法，其特征在于，所述方法包括：获取各系统登录操作的原始日志；对原始日志进行内容分析，解析出日志中的源地址、设备IP地址和操作命令；根据所述源地址定位操作人员；根据所述设备IP地址定位所操作的设备；根据所述操作命令确定操作内容和重要级别；建立以操作人员为索引，各操作人员对应的操作设备、操作内容及重要级别为内容的审计视图；监控所述审计视图中重要级别是否满足报警条件，若满足，则发起报警，并将该满足报警条件的操作人员及所对应的操作设备、操作内容及重要级别作为一条记录，记入审计敏感信息集中，以便审计查阅分析；所述方法还包括：预先建立操作人员关系表、信息系统关系表和第一知识库；所述根据所述操作命令确定操作内容和重要级别具体为：查询所述第一知识库，定位所述操作命令对应的操作内容和重要级别；所述第一知识库中记录有操作命令与操作内容和重要级别的对应关系；所述方法还包括：对预定周期内审计视图中新增的内容进行分析，对于满足修正条件的记录，在第二知识库中记录操作命令与操作内容和修正后重要级别的对应关系。