[发明专利]一种运维操作审计方法和装置

摘要

本发明公开了一种运维操作审计方法和装置，该方法包括：将第一类风险规则预存在第一风险规则数据库中；实时获取指定系统产生的操作日志，将实时获取的操作日志与第一风险规则数据库中的第一类风险规则进行匹配，如果存在匹配项，则确定存在系统被入侵情况或违规运维操作的情况；将获取的操作日志存入日志数据库中；对日志数据库中的操作日志进行离线分析，判断是否存在系统被入侵情况和违规运维操作的情况。本发明提供的技术方案中的实时分析与离线分析能够对不同形式的不合理运维操作行为进行针对性的判定，相互补充和支持，进一步扩大审计范围，提高审计准确性，及时有效地发现系统中存在的入侵情况和违规运维操作情况，符合系统管理需求。

主权项

1.一种运维操作审计方法，其中，该方法包括：将第一类风险规则预存在第一风险规则数据库中；所述第一类风险规则描述了判定实时不合理运维操作行为的充分条件；实时获取指定系统产生的操作日志，将实时获取的操作日志与第一风险规则数据库中的第一类风险规则进行匹配，如果存在匹配项，则确定存在系统被入侵情况或违规运维操作的情况；将获取的操作日志存入日志数据库中；对日志数据库中的操作日志进行离线分析，判断是否存在系统被入侵情况和违规运维操作的情况；该方法进一步包括：将第二类风险规则预存在第二风险规则数据库中；所述第二类风险规则描述了判定一个时间段内不合理运维操作综合行为的充分条件；所述对日志数据库中的操作日志进行离线分析，判断是否存在系统被入侵情况和违规运维操作的情况包括：分析日志数据库中的操作日志，判断是否存在与第二风险规则数据库中的第二类风险规则匹配的情况，是则确定存在系统被入侵情况和违规运维操作的情况。