[發明專利]一種基于分布式存儲系統的訪問審計方法及系統

在審

• 申請號: 201810582799.8
• 申請日: 2018-06-07
• 公開（公告）號: CN108920347A
• 公開（公告）日: 2018-11-30
• 發明（設計）人: 陳保平
• 申請（專利權）人: 鄭州云海信息技術有限公司
• 主分類號: G06F11/34
• 分類號: G06F11/34
• 代理公司: 濟南誠智商標專利事務所有限公司 37105
• 代理人: 王汝銀

本發明涉及計算機技術領域，提供一種基于分布式存儲系統的訪問審計方法及系統，方法包括：當接收到用戶訪問指令時，判斷是否開啟訪問審計功能；當已開啟訪問審計功能時，獲取當前訪問審計等級信息；依據獲取到的房前訪問審計等級信息，對用戶的訪問操作進行日志記錄，并生成日志記錄文件；將所述日志記錄文件保存在指定目錄下，從而實現對用戶訪問操作的安全監控，提高文件數據的安全性，保證數據安全，也同時便于對操作問題的準確定溫和查閱，為管理員提供便利。

技術領域

本發明屬于計算機技術領域，尤其涉及一種基于分布式存儲系統的訪問審計方法及系統。

背景技術

隨著互聯網的快速發展，使用戶在信息獲取方面愈加方便，但同時也帶來了更高的網絡危險性。

目前，當用戶訪問時，對用戶的訪問動作不做具體的日志記錄，僅僅記錄用戶的登錄和退出等大事件，作為日志文件保存，供管理進行查詢，但是該合法用戶登錄服務器后，在服務器進行中各種操作時，可能因為重命名、寫、讀以及刪除等操作，破壞了系統文件，或更改了文件內容，帶來安全隱患，但是目前的日志文件并沒有具體的定位功能，無法對問題點進行定位。

發明內容

本發明的目的在于提供一種基于分布式存儲系統的訪問審計方法，旨在解決現有技術中目前的日志文件并沒有具體的定位功能，無法對問題點進行定位的問題。

本發明是這樣實現的，一種基于分布式存儲系統的訪問審計方法，所述方法包括下述步驟：

當接收到用戶訪問指令時，判斷是否開啟訪問審計功能；

當已開啟訪問審計功能時，獲取當前訪問審計等級信息；

依據獲取到的房前訪問審計等級信息，對用戶的訪問操作進行日志記錄，并生成日志記錄文件，所述日志記錄文件記錄的審計信息包括客戶端訪問IP、訪問的文件名、操作字以及操作結果信息；

將所述日志記錄文件保存在指定目錄下。

作為一種改進的方案，所述方法還包括下述步驟：

預先對訪問審計功能的開啟狀態和對用戶訪問的操作進行訪問審計等級進行設置，所述訪問審計等級表征對用戶訪問操作內容記錄的不同等級。

作為一種改進的方案，所述審計等級包括高級、中級和低級；

其中，當采用網絡文件系統NFS時，所述高級審計等級包括rename、remove和rmdir操作，所述中級審計等級包括create、read、setattr、write、link、symlink、mkdir操作及高級別對應的操作；所述低級審計等級包括access、commit、getattr、lookup、readdir、readdirplus、readlink操作及高、中級別對應的操作；

當采用公共互聯網文件系統CIFS時，所述高級審計等級包括rename、unlink和rmdir操作，所述中級審計等級包括read、pread、write、pwrite、pread_send、pread_recv、pwrite_send、pwrite_recv操作及高級別對應的操作；所述低級審計等級包括用戶所有訪問操作。

作為一種改進的方案，所述方法還包括下述步驟：

接收管理員輸入的查詢指令，并根據所述查詢指令調用保存在指定目錄的所述日志記錄文件；

控制在所述日志記錄文件中，對訪問審計內容進行查閱。

本發明的另一目的在于提供一種基于分布式存儲系統的訪問審計系統，其特征在于，所述系統包括：

判斷模塊，用于當接收到用戶訪問指令時，判斷是否開啟訪問審計功能；

審計等級信息獲取模塊，用于當已開啟訪問審計功能時，獲取當前訪問審計等級信息；