[发明专利]一种基于分布式记账的混合型用户行为审计方法及系统

摘要

本发明提供一种基于分布式记账的混合型用户行为审计方法及系统，其目的是运用分布式记账技术进行用户行为审计，防止日志信息被恶意篡改，提高用户行为审计系统的网络攻击和异常行为追溯效果。分布式记账方法能以一种去中心化的存储方式管理数据，并有效地保障数据防篡改、提供防灾备份可靠性。目前，还鲜有利用其解决用户行为审计问题，目前日志数据的海量性和格式的多样性提高了关联分析的复杂度，随着云计算、移动互联网、虚拟化技术的发展应用，用户角色和外部环境日新月异，仅采用现有日志审计手段或分布式记账技术，都不足对日志信息进行多维度、深层次的分析，以满足对安全审计的实时性、准确性要求。本发明可在一定程度上解决上述问题。

主权项

1.一种基于分布式记账的混合型用户行为审计系统，其特征在于，包括：分布式账本模块（10），由多个日志记录节点构成，用于以分布式的方式产生和记录日志，并在每个日志记录节点侧维护所有日志的完整拷贝；日志采集模块（11），用于从任意日志记录节点侧，采集符合审计需求的日志文件；一次审计模块（12），用于基于异常行为模式库对采集的日志文件进行单一对象审计，其中，异常行为模式库可采用通用规则库或/和基于系统历史数据进行学习、训练、优化后的行为模式库；二次审计模块（13），采用模式识别对一次审计判定为未知的日志文件进行关联分析审计，其检测基于所述异常行为模式库和正常行为模式库。