[發明專利]一種運維審計系統

在審

• 申請號: 201911404280.1
• 申請日: 2019-12-30
• 公開（公告）號: CN111158988A
• 公開（公告）日: 2020-05-15
• 發明（設計）人: 黃仁高
• 申請（專利權）人: 安徽長泰信息安全服務有限公司
• 主分類號: G06F11/30
• 分類號: G06F11/30;G06F21/60
• 代理公司: 合肥律眾知識產權代理有限公司 34147
• 代理人: 殷娟

本發明公開了一種運維審計系統，系統設置管理模塊、安全防護運行模塊、運維操作交互模塊、命令審計審核模塊和運行日志管理模塊，安全防護運行模塊與運維操作交互模塊通信連接，命令審計審核模塊與運行日志管理模塊通信連接；系統設置管理模塊包括靜態路由配置單元、時間同步配置單元和安全證書管理單元；安全防護運行模塊包括賬號密碼策略單元、集群配置管理單元、網關密碼配置單元和訪問控制策略單元。本發明一種運維審計系統，根據不同環境，設置不同的參數，安全防護運行模塊可防止系統外非授權站點訪問系統內，運維操作交互模塊使標準化操作自動化，支持多種格式的信息傳入，運行日志管理模塊記錄操作歷史，方便維護系統。

技術領域

本發明涉及互聯網技術領域，特別涉及一種運維審計系統。

背景技術

隨著數字經濟的不斷壯大，一些操作平臺的用戶、管理者及各層級使用至大量增多，對系統的日常管理、運維及安全性提出了較高的要求，系統一般設置有多個服務器，目前各個服務器都是獨立運行，缺乏統一的管理平臺，各自管理又比較混亂，管理量很大、日常的維護很不方便，漏洞較多等問題，而且現有系統的交換很不方便，絕大多數是通過輸入文字進行交互，對有些老年人來說，操作很不方便，而且現有的系統預設的環境系統容量有限，跟不上企業快速發展而需要容納大量的數據。為此，我們設計一種運維審計系統。

發明內容

(一)解決的技術問題

針對現有技術的不足，本發明提供了一種運維審計系統，可以有效解決背景技術中的問題。

(二)技術方案

為實現上述目的，本發明采取的技術方案為：一種運維審計系統，所述系統設置管理模塊、安全防護運行模塊、運維操作交互模塊、命令審計審核模塊和運行日志管理模塊，所述安全防護運行模塊與運維操作交互模塊通信連接，所述命令審計審核模塊與運行日志管理模塊通信連接；

所述系統設置管理模塊包括靜態路由配置單元、時間同步配置單元和安全證書管理單元；

所述安全防護運行模塊包括賬號密碼策略單元、集群配置管理單元、網關密碼配置單元和訪問控制策略單元；

所述運維操作交互模塊包括自動流程運維單元、圖形界面傳輸控制單元和字符數據傳輸單元；

所述命令審計審核模塊包括字符終端審計單元、圖形終端審計單元、命令結果統計單元和綜合報表審計單元；

所述運行日志管理模塊包括運行日志審計單元、故障分析記錄單元和綜合日志報表單元。

進一步的，所述系統設置管理模塊設置系統的基本工作環境，可根據不同的使用環境，調整系統工作環境參數。

進一步的，所述安全防護運行模塊采用登錄賬號密碼托管和/或網關密碼限制兩種策略維護系統安全。

進一步的，所述運維操作交互模塊通過圖形、語音和文字實現系統與操作者的人機交互。

進一步的，所述運行日志管理模塊可記錄操作者日常登錄操作流程及系統運行流程，并生成文件。

(三)有益效果

與現有技術相比，本發明提供了一種運維審計系統，具備以下有益效果：

1、該運維審計系統，采用賬號密碼托管和網關密碼限制雙重策略，大大提高了運維系統的安全性，特別適合對安全性要求高的公司、如銀行、證券公司等，交互模塊支持文字、語音和圖形等，交互過程更加方便，系統設置管理可配置系統的不同參數，可滿足不同類型公司的使用，適合大面積推廣。

2、該運維審計系統，運行日志管理模塊，對登錄系統的賬號、密碼都進行記錄，并對操作者的使用流程記錄，間隔一段時間自動部分清除，當系統出現故障時，可通過運行日志管理模塊生成的文件，查詢具體的故障發生原因，方便找到故障發生點，便于優化系統。