[發明專利]基于云計算的安全審計系統及方法

有效

• 申請號: 201110391615.8
• 申請日: 2011-12-01
• 公開（公告）號: CN102413143B
• 公開（公告）日: 2018-05-22
• 發明（設計）人: 丁遠彤;丁賢根
• 申請（專利權）人: 深圳艾迪寶智能系統有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L12/26
• 代理公司: 北京中濟緯天專利代理有限公司 11429
• 代理人: 趙海波

1.一種基于云計算的安全審計系統，其特征在于包括：若干個客戶端，用于獲取監控目標的當前數據，并對其進行處理后上傳至云審計中心；若干個云審計中心，用于對所述監控數據進行審計和處理，并響應監控終端指令；若干個監控終端，用于查看各監控目標狀態，統一監控管理所述云審計中心及監控目標，下達遠程遙控指令，接受報警信息，所述云審計中心為多層架構，包括至少一個云基站和云安全計算中心，所述云基站用于接受和存儲所述客戶端上傳的監控數據，并對所述監控數據進行一次審計，歸類匯總及按類型要求上傳至云安全計算中心；所述云安全計算中心用于二次審計、處理、統計、分析所述云基站上傳的監控數據，并響應監控終端指令，所述監控終端包括：

信息中心模塊，用于接受和發送信息，獲取所述云審計中心上傳信息，根據預設的方式進行歸類存儲，顯示查詢結果；

信息分析模塊，用于統計和分析所述云審計中心上傳數據，形成支持管理和決策的報表；

監控管理模塊，用于對所述客戶端和云審計中心進行統一管理和維護；

監督控制模塊，用于根據用戶控制指令，對所述監控目標進行跟蹤和控制，必要時對網絡環境進行限制；

所述監控終端還包括分屏顯示模塊，用于將展示和操作分離，便于實時監控或多屏幕顯示；

所述監控終端還包括地圖監控模塊，用于根據監控目標系統的資源信息來顯示監控目標的地理位置信息。

2.根據權利要求1所述的一種基于云計算的安全審計系統，其特征在于所述當前數據包括所述監控目標的當前運行狀態、行為操作觸發事件和底層硬件指令。

3.根據權利要求2所述的一種基于云計算的安全審計系統，其特征在于所述當前數據在上傳前還可以對當前數據與當前數據的前一次數據進行對比完成過濾處理。

4.根據權利要求3所述的一種基于云計算的安全審計系統，其特征在于所述云審計中心接受并轉發監控終端發送給客戶端的遠程控制指令以及對客戶端狀態進行檢驗。

5.根據權利要求3所述的一種基于云計算的安全審計系統，其特征在于所述一次審計和二次審計是指根據預定的規則庫對上傳數據進行多方位的數據審計，包括文字審計、圖像審計、聲音審計和視頻審計，一旦發現敏感信息則發出報警信息。

6.根據權利要求5所述的一種基于云計算的安全審計系統，其特征在于所述云審計中心對客戶端狀態進行檢驗是指以預定頻率檢驗客戶端是否在所有監控目標系統中正常運行，如果監測到非正常運行，則通過推送功能實現客戶端正常運行或發送報警信息。

7.根據權利要求1所述的一種基于云計算的安全審計系統，其特征在于所述監控終端包括報警模塊，用于根據所述云審計中心上傳的報警信息和預設的報警條件，分析報警信息的等級，發出不同程度的報警。

8.根據權利要求1所述的一種基于云計算的安全審計系統，其特征在于所述監控終端包括權限管理模塊，對用戶進行操作權限設置和登錄權限驗證。