[實(shí)用新型]一體化監(jiān)控與審計綜合分析系統(tǒng)

無效

• 申請?zhí)枺?/td>: 200820128024.5
• 申請日: 2008-07-14
• 公開（公告）號: CN201286109Y
• 公開（公告）日: 2009-08-05
• 發(fā)明（設(shè)計）人: 熊斌;劉旭
• 申請（專利權(quán)）人: 東莞市阜康電子科技有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術(shù)領(lǐng)域

本實(shí)用新型涉及軟件管理系統(tǒng)，具體是涉及一種一體化監(jiān)控與審計綜合分析系統(tǒng)。

背景技術(shù)

現(xiàn)有技術(shù)中，存儲有重要數(shù)據(jù)的計算機(jī)，經(jīng)常因?yàn)橛脩舻牟划?dāng)和病毒的入侵而受到干擾，更有甚者造成系統(tǒng)的崩潰，因此設(shè)計開發(fā)一具有自動監(jiān)測防御功能的軟件成為當(dāng)時之需。

實(shí)用新型內(nèi)容

本實(shí)用新型要解決的技術(shù)問題是：提供了一種具有自動監(jiān)測防御功能的一體化監(jiān)控與審計綜合分析系統(tǒng)。

本實(shí)用新型為解決上述技術(shù)問題所采用的技術(shù)方案為：

一種一體化監(jiān)控與審計綜合分析系統(tǒng)，其包括智能審計代理模塊、系統(tǒng)中心模塊和管理與報警處置模塊，所述智能審計代理模塊、系統(tǒng)中心模塊和管理與報警處置模塊互相之間可實(shí)現(xiàn)數(shù)據(jù)交換。

所述智能審計代理模塊包括分別可以與所述系統(tǒng)中心模塊和所述管理與報警處置模塊之間實(shí)現(xiàn)數(shù)據(jù)交換的主機(jī)操作系統(tǒng)安全審計模塊、主機(jī)用戶行為審計模塊、主機(jī)應(yīng)用安全審計模塊、移動數(shù)據(jù)防護(hù)審計模塊、數(shù)據(jù)庫安全審計模塊和主機(jī)IDS檢測與主機(jī)防火墻防護(hù)模塊。

本實(shí)用新型的有益效果為：本實(shí)用新型提供的一體化監(jiān)控與審計綜合分析系統(tǒng)，其可根據(jù)用戶的使用情況對輸入的數(shù)據(jù)進(jìn)行審計分析，對可疑數(shù)據(jù)或操作進(jìn)行監(jiān)測處理，保證系統(tǒng)的正常運(yùn)行。

附圖說明

圖1為本實(shí)用新型的模塊結(jié)構(gòu)示意圖。

具體實(shí)施方式

參照圖1，一體化監(jiān)控與審計綜合分析系統(tǒng)，包括智能審計代理模塊、系統(tǒng)中心模塊和管理與報警處置模塊，所述智能審計代理模塊、系統(tǒng)中心模塊和管理與報警處置模塊互相之間可實(shí)現(xiàn)數(shù)據(jù)交換。所述智能審計代理模塊包括分別可以與所述系統(tǒng)中心模塊和所述管理與報警處置模塊之間實(shí)現(xiàn)數(shù)據(jù)交換的主機(jī)操作系統(tǒng)安全審計模塊、主機(jī)用戶行為審計模塊、主機(jī)應(yīng)用安全審計模塊、移動數(shù)據(jù)防護(hù)審計模塊、數(shù)據(jù)庫安全審計模塊和主機(jī)IDS檢測與主機(jī)防火墻防護(hù)模塊。

通過主機(jī)操作系統(tǒng)安全審計模塊來審計操作系統(tǒng)的安全性和穩(wěn)定性，以保證操作系統(tǒng)運(yùn)行暢通；主機(jī)用戶行為審計模塊可以阻止用戶的不當(dāng)使用行為，防止破壞主機(jī)內(nèi)的數(shù)據(jù)信息；主機(jī)應(yīng)用安全審計模塊用來審計主機(jī)程序運(yùn)作的安全性；移動數(shù)據(jù)防護(hù)審計模塊能夠?qū)?jīng)過主機(jī)的移動數(shù)據(jù)信息進(jìn)行分類管理，屏蔽掉具有危險性的數(shù)據(jù)信息；數(shù)據(jù)庫安全審計模塊主要是對數(shù)據(jù)庫的數(shù)據(jù)進(jìn)行安全防護(hù)，對使用數(shù)據(jù)庫的用戶權(quán)限進(jìn)行管理；主機(jī)IDS檢測與主機(jī)防火墻防護(hù)模塊對進(jìn)入主機(jī)的數(shù)據(jù)進(jìn)行分析，以阻止病毒的侵入。當(dāng)發(fā)現(xiàn)有特殊情況時，智能審計代理模塊將可以數(shù)據(jù)發(fā)送到系統(tǒng)中心模塊進(jìn)行處理，然后由系統(tǒng)中心模塊確認(rèn)后發(fā)送到管理與報警處置模塊，進(jìn)而能夠及時發(fā)現(xiàn)異常。

本實(shí)用新型并不限于上述實(shí)施方式，凡是采用和本實(shí)用新型相似模塊來實(shí)現(xiàn)本實(shí)用新型目的的所有實(shí)施方式，均在本實(shí)用新型的保護(hù)范圍之內(nèi)。