[發明專利]電子政務內網業務應用安全監管的方法

有效

• 申請號: 201310726718.4
• 申請日: 2013-12-25
• 公開（公告）號: CN103716190B
• 公開（公告）日: 2017-12-22
• 發明（設計）人: 劉少軍;林培土;陳炳燦
• 申請（專利權）人: 南威軟件股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 泉州市文華專利代理有限公司35205
• 代理人: 陳雪瑩

1.一種電子政務內網業務應用系統安全監管的方法，其特征在于，包括如下步驟：

步驟1、將電子政務內網各個業務應用系統的基本信息通過一資源認證和授權管理系統進行備案和登記注冊；所述基本信息包括業務應用名稱、域名、IP地址、責任人、聯系方式；

步驟2、建立一策略調度引擎，對登記注冊的業務應用系統進行策略配置；該策略配置包括預警策略、監管策略、交換策略和策略使用；

預警策略為已備案的業務應用提供多種形式的預警，該預警包括：業務應用通斷預警、訪問性能預警或更新情況預警；

監管策略是針對業務應用監管需求設計的多種監管方式的總稱，能對業務應用分別設置各種事件的監管策略，包括監管策略服務的自動執行周期、監管方式、監管頻率、生效時間和是否啟用；

交換策略是配置兩級監管系統根據監管業務需求進行的數據傳送方式，該方式包括備案信息抓取、業務應用狀態抓取；

策略使用是指能查看和設置已啟用監管策略在各業務應用的應用情況；

步驟3、建立一業務應用數據抓取引擎，配置業務應用系統中網頁要采集信息的各項參數，使用多線程與分布式方式根據各項參數對網頁內容信息進行采集，并對采集到的網頁內容信息進行分類；

各項參數具體包括業務應用訪問量、更新量以及訪問性能，業務應用訪問量包括： 日訪問量/次、月訪問量/次以及總訪問量/次；更新量包括：每日更新/條、每周更新/條以及每月更新/條；訪問性能包括最快訪問性能/ms、最慢訪問性能/ms以及平均訪問性能/ms；

步驟4、建立一業務應用監管引擎，通過所述監管策略和網頁內容信息，執行對業務應用系統的各種監管方式，所述監管方式包括：系統服務器運行情況監管、系統安全情況監管、系統訪問量監管、系統狀態監管、系統性能監管以及系統內容監管；

步驟5、建立一監管分析引擎，對業務應用監管引擎的監管結果進行分析，以趨勢圖形式展現監管結果，方便用戶查看，提取監管信息，將其監管結果整理匯總最終形成監管報告；提取預警信息，通過一預警引擎進行預警分析匹配，最終發布預警信息；

該監管信息包括業務應用名稱、地址、責任人、聯系方式以及該業務應用的運行狀態、訪問量、更新量、訪問性能；

該預警信息包括業務應用狀態預警、訪問性能預警、訪問量預警；

所述業務應用狀態預警為：當被監管業務應用運行狀態異常，監管系統提供運行狀態預警，能配置預警頻率及預警級別；

所述訪問性能預警為：當被監管業務應用的訪問性能低于指定的時間，監管系統進行訪問量預警，監管頻率和時間可手動配置；

所述訪問量預警為：當被監管業務應用在一段時間內平均訪問量異常增多，監管系統進行訪問量預警，可手動配置訪問量次數及預警級別；

步驟6、電子政務內網各個業務應用系統的機構和用戶信息均由該資源認證和授權管理系統推送，用戶持key訪問各業務應用系統，由資源認證和授權管理系統將業務應用系統基本信息進行推送，在接收到資源認證和授權管理系統推送的業務應用系統信息，并經相關管理人員確認后，啟用對目標業務應用系統的監管工作，監管系統通過策略調度引擎，對目標應用系統進行策略配置，相關監管策略開啟后，業務應用系統通過業務應用數據抓取引擎配置采集信息的各項參數，使用多線程與分布式技術，在后臺對指定網頁內容信息進行采集，并對采集到的信息分類，業務應用系統通過業務應用監管引擎執行對業務應用系統的各種監管方式，監管分析引擎將監管結果進行標準化分析，提取監管信息，形成監管報告；提取預警信息，通過預警引擎進行預警分析匹配，最終發布預警信息。