[發明專利]基于云計算的安全審計系統及方法

有效

• 申請號: 201110391615.8
• 申請日: 2011-12-01
• 公開（公告）號: CN102413143B
• 公開（公告）日: 2018-05-22
• 發明（設計）人: 丁遠彤;丁賢根
• 申請（專利權）人: 深圳艾迪寶智能系統有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L12/26
• 代理公司: 北京中濟緯天專利代理有限公司 11429
• 代理人: 趙海波

本發明涉及一種基于云計算的安全審計系統及方法，它包括若干個客戶端，用于獲取監控目標的當前數據，并對其進行處理后上傳至云審計中心；若干個云審計中心，用于對所述監控數據進行審計和處理，并響應監控終端指令；若干個監控終端，用于查看各監控目標狀態，統一監控管理所述云審計中心及監控目標，下達遠程遙控指令，接受報警信息。本發明可以直接直觀的捕捉非法信息來源，實現大量數據傳輸，并保證傳輸效率，能快速有效地定位非法數據源并采取相應措施。

技術領域

本發明涉及一種基于云計算的安全審計系統和方法，主要用于監控網吧等的違法犯罪行為。屬于信息技術領域。

背景技術

隨著互聯網應用的高速發展，現今的人們已經逐漸把人際交流和信息發布平臺從以往的物理平臺和衛星平臺轉變成網絡平臺。由于網絡的公開性和復雜性，再加上日益先進的網絡加密和防御技術，現在越來越多的非法交流和非法信息散布都通過互聯網來進行，這不僅大大增加了公安執法的難度，而且還很大程度上污染了整個互聯網環境。以往通過在網絡鏈路上實施網絡通訊報文的數據還原解析審計方式來對網絡信息進行過濾和屏蔽，在非法份子日新月異的手段面前已經逐漸跟不上節奏，該被動防御方式已存在其重大缺陷。

發明內容

本發明的目的在于克服上述不足，提供一種基于云計算的安全審計系統及方法，能夠積極主動地監控不良數據的使用，確保杜絕非法交流和非法信息的散布，凈化整個互聯網環境。

本發明的目的是這樣實現的：一種基于云計算的安全審計系統，它若干個客戶端，用于獲取監控目標的當前數據，并對其進行處理后上傳至云審計中心；若干個云審計中心，用于對所述監控數據進行審計和處理，并響應監控終端指令；若干個監控終端，用于查看各監控目標狀態，統一監控管理所述云審計中心及監控目標，下達遠程遙控指令，接受報警信息。

所述當前數據包括所述監控目標的當前運行狀態、行為操作觸發事件和底層硬件指令。

所述云審計中心為單層架構，即若干個云安全計算中心直接用于對所述監控數據進行審計、處理、統計、分析所述監控目標上傳的監控數據，并響應監控終端指令。

所述云審計中心還可以是多層架構，包括至少一個云基站和云安全計算中心，所述云基站用于接受和存儲所述客戶端上傳的監控數據，并對所述監控數據進行一次審計，歸類匯總及按類型要求上傳至云安全計算中心；所述云安全計算中心用于二次審計、處理、統計、分析所述云基點上傳監控數據，并響應監控終端指令。

所述監控終端包括：

信息中心模塊，用于接受和發送信息，獲取所述云審計中心上傳信息，根據預設的方式進行歸類存儲，顯示查詢結果；

信息分析模塊，用于統計和分析所述云審計中心上傳數據，形成支持管理和決策的報表；

監控管理模塊，用于對所述客戶端和云審計中心進行統一管理和維護；

監督控制模塊，用于根據用戶控制指令，對所述監控目標進行跟蹤和控制，必要時對網絡環境進行限制。

所述當前數據在上傳前還可以通過當前數據和當前數據的前一次信息進行對比完成過濾處理。

所述云審計中心接受并轉發監控終端發送給客戶端的遠程控制指令以及對客戶端狀態進行檢驗。

所述一次審計和二次審計是指根據預定的規則庫對上傳數據進行多方位的數據審計，包括文字審計、圖像審計、聲音審計和視頻審計，一旦發現敏感信息則發出報警信息。

所述云審計中心對客戶端狀態進行檢驗是指以預定頻率檢驗客戶端是否在所有監控目標系統中正常運行，如果監測到非正常運行，則通過推送功能實現客戶端正常運行或發送報警信息。

所述監控終端還包括分屏顯示模塊，用于將展示和操作分離，便于實時監控或多屏幕顯示。