[发明专利]一种基于多维信息关联的应用系统变更监测装置

摘要

本发明公开了一种基于多维信息关联的应用系统变更监测装置，所述的装置包括自动更新单元、自保护单元、实时监测单元、关联分析单元、数据通信单元、数据处理单元、结果呈现单元和监测管理单元。采用本发明的装置，能够有效监测应用系统的安全状态，对违规行为进行告警并帮助管理员对安全事件进行溯源取证。

主权项

1.一种基于多维信息关联的应用系统变更监测装置，其特征在于，所述的装置依次包括如下部件：自动更新单元：监测代理、监测策略的自动更新，定时从服务端获取代理更新文件、策略更新文件；自保护单元：对监测代理的安装目录及运行进程进行自保护，防止安装目录文件被篡改和运行进程被终止；实时监测单元：实时监测系统源文件变更情况，当出现文件增删、修改、替换、重命名操作时，对变更前后的文件指纹进行比较，记录操作详细信息和结果，进入关联分析单元；关联分析单元：在实时监测单元之后，获取当前操作账户、操作进程及网络信息，对所获得的信息进行关联以确认其合规性；若违背安全策略，则输出告警，进入数据通信单元；数据通信单元：通过Webservice接口将关联分析单元中输出的告警传输至数据处理单元，进入数据处理单元；数据处理单元：接收监测代理传输的告警日志，对所接收到的数据进行格式归一化后，进入结果呈现单元；结果呈现单元：通过多种视图对监测结果进行呈现，包括告警数量统计、告警级别统计、告警资产统计、实时告警统计与显示；监测管理单元：提供对资产、策略、基准库信息的管理功能。