[发明专利]一种智能运维安全审计方法及系统有效
申请号: | 201410105288.9 | 申请日: | 2014-03-20 |
公开(公告)号: | CN103841114B | 公开(公告)日: | 2017-02-08 |
发明(设计)人: | 沐连顺;王喜伟;贾冀芳;许勇刚;钟雨辉 | 申请(专利权)人: | 北京中电普华信息技术有限公司;国家电网公司;江苏省电力公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;G06Q10/06;H04N7/18 |
代理公司: | 北京集佳知识产权代理有限公司11227 | 代理人: | 王宝筠 |
地址: | 100192 北*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请公开了一种智能运维安全审计方法,通过接收审计客户端的审计人员发送来的监控请求,根据监控请求包含的运维会话标识,确定出所要监控的运维操作的安全审计等级,这里的安全审计等级是我们提前按照一定的策略而定义的,不同的安全审计等级对应的监控措施是不同的,高等级的安全审计等级允许对运维操作进行全程实时在线监控,而低等级的安全审计等级只能允许观看回放录像,因此根据不同的安全审计等级来为审计客户端提供不同的监控服务,突出了运维安全审计的重点,针对性强,同时也大大的节省了审计员的数量,对于高安全等级的运维服务能够有效的实施监控。 | ||
搜索关键词: | 一种 智能 安全 审计 方法 系统 | ||
【主权项】:
一种智能运维安全审计方法,其特征在于,包括:接收审计客户端的监控请求,所述监控请求至少包括运维会话标识和监控类型;根据所述运维会话标识,确定所要监控的运维操作的安全审计等级;根据所述监控类型,判断所述监控请求是实时在线监控还是观看回放录像;当所述监控请求是实时在线监控时,判断所述安全审计等级是否满足实时在线监控的要求;当判断结果为是时,根据所述运维会话标识找到运维会话数据,并将所述运维会话数据实时发送给所述审计客户端;当判断结果为否时,拒绝所述审计客户端的监控请求;当所述监控请求是观看回放录像时,判断所述安全审计等级是否满足观看回放录像的要求;当判断结果为是时,根据所述运维会话标识读取存储的运维会话数据并发送给所述审计客户端;当判断结果为否时,拒绝所述审计客户端的监控请求。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京中电普华信息技术有限公司;国家电网公司;江苏省电力公司,未经北京中电普华信息技术有限公司;国家电网公司;江苏省电力公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201410105288.9/,转载请声明来源钻瓜专利网。