[發(fā)明專(zhuān)利]一種堡壘機(jī)支持審計(jì)web應(yīng)用的方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201811244492.3
• 申請(qǐng)日: 2018-10-24
• 公開(kāi)（公告）號(hào): CN109391693A
• 公開(kāi)（公告）日: 2019-02-26
• 發(fā)明（設(shè)計(jì)）人: 黃良振;季統(tǒng)凱
• 申請(qǐng)（專(zhuān)利權(quán)）人: 國(guó)云科技股份有限公司
• 主分類(lèi)號(hào): H04L29/08
• 分類(lèi)號(hào): H04L29/08;H04L12/24
• 代理公司: 廣東莞信律師事務(wù)所 44332
• 代理人: 陳熙

1.一種堡壘機(jī)支持審計(jì)web應(yīng)用的方法，其特征在于，所述的方法是通過(guò)Nginx記錄web應(yīng)用對(duì)堡壘機(jī)的操作信息；堡壘機(jī)將Nginx日志存入數(shù)據(jù)庫(kù)；從而實(shí)現(xiàn)堡壘機(jī)的審計(jì)功能。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于：所述的方法具體包括以下步驟：

步驟1：?jiǎn)?dòng)堡壘機(jī)；

步驟2：配置web應(yīng)用信息；

步驟3：通過(guò)堡壘機(jī)訪問(wèn)web應(yīng)用；

步驟4：Nginx記錄web應(yīng)用操作信息；

步驟5：堡壘機(jī)記錄Nginx日志存入數(shù)據(jù)庫(kù)；

步驟6：堡壘機(jī)頁(yè)面提供審計(jì)功能。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述步驟2中，配置web應(yīng)用信息內(nèi)容包括web應(yīng)用地址url、端口、協(xié)議。

4.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述步驟3中，通過(guò)堡壘機(jī)訪問(wèn)web應(yīng)用為在堡壘機(jī)管理頁(yè)面上通過(guò)請(qǐng)求的跳轉(zhuǎn)進(jìn)行訪問(wèn)。

5.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述步驟3中，通過(guò)堡壘機(jī)訪問(wèn)web應(yīng)用為在堡壘機(jī)管理頁(yè)面上通過(guò)請(qǐng)求的跳轉(zhuǎn)進(jìn)行訪問(wèn)。

6.根據(jù)權(quán)利要求2至5任一項(xiàng)所述的方法，其特征在于，所述步驟4、5中，應(yīng)用操作信息內(nèi)容包括記錄id、源地址、操作時(shí)間、請(qǐng)求方法、請(qǐng)求內(nèi)容、請(qǐng)求協(xié)議、響應(yīng)狀態(tài)碼。

7.根據(jù)權(quán)利要求2至5任一項(xiàng)所述的方法，其特征在于，所述步驟6中，提供的審計(jì)功能包括源地址檢索、時(shí)間檢索、請(qǐng)求方法檢索、響應(yīng)狀態(tài)碼檢索。

8.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述步驟6中，提供的審計(jì)功能包括源地址檢索、時(shí)間檢索、請(qǐng)求方法檢索、響應(yīng)狀態(tài)碼檢索。