[發明專利]一種無侵入式實現業務系統安全審計的方法

有效

• 申請號: 202010191996.4
• 申請日: 2020-03-18
• 公開（公告）號: CN111541643B
• 公開（公告）日: 2022-02-01
• 發明（設計）人: 汪杰;高守貴
• 申請（專利權）人: 成都中科合迅科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L41/0894
• 代理公司: 成都欣圣知識產權代理有限公司 51292
• 代理人: 王海文

1.一種無侵入式實現業務系統安全審計的方法，其特征在于，所述無侵入式實現業務系統安全審計的方法包括如下步驟:

步驟S1，獲取業務應用系統對應的應用服務相關節點分布信息，以此確定所述業務應用系統對應的相關節點運行狀態；

步驟S2，根據所述業務應用系統對應的相關節點運行狀態，計算每一個相關節點對應的節點可接入度；

步驟S3，根據每一個相關節點對應的節點可接入度，確定所述業務應用系統中可進行安全審計服務邊車模式接入的部署節點；

步驟S4，通過所述部署節點，將所述安全審計服務對應的安全審計模塊與所述部署節點進行邏輯接入；

其中，在所述步驟S1中，獲取業務應用系統對應的應用服務相關節點分布信息，以此確定所述業務應用系統對應的相關節點運行狀態具體包括，

步驟S101，獲取所述業務應用系統在應用服務層的數據計算節點和/或數據存儲節點對應的節點拓撲信息；

步驟S102，根據所述節點拓撲信息，計算所述數據計算節點和/或所述數據存儲節點對應的節點數據流狀態；

步驟S103，根據所述節點數據流狀態，確定所述業務應用系統中所述數據計算節點和/或所述數據存儲節點對應的節點運行狀態；在所述步驟S2中，根據所述業務應用系統對應的相關節點運行狀態，計算每一個相關節點對應的節點可接入度具體包括，

步驟S201，根據關于所述業務應用系統中數據計算節點和/或數據存儲節點的歷史運行記錄數據，構建關于所述數據計算節點和/或所述數據存儲節點的節點接入度評判模型；

步驟S202，通過所述節點接入度評判模型，對所述業務應用系統中數據計算節點和/或數據存儲節點各自對應的節點數據處理速率和/或節點數據處理荷載進行評判學習處理，以此計算得到每一個數據計算節點和/或每一個數據存儲節點對應的節點可接入度；在所述步驟S3中，根據每一個相關節點對應的節點可接入度，確定所述業務應用系統中可進行安全審計服務邊車模式接入的部署節點具體包括，

步驟S301，根據所述業務應用系統中每一個數據計算節點和/或每一個數據存儲節點各自對應的節點可接入度，確定每一個數據計算節點和/或每一個數據存儲節點各自對應的節點接入預期數據冗余度；

步驟S302，根據所述節點接入預期數據冗余度，對處于同一子層的數據計算節點和/或處于同一子層的數據存儲節點進行關于所述安全審計服務邊車模式接入可操作性的排序處理；

步驟S303，根據所述排序處理的結果，從相應子層中確定對應的數據計算節點或者數據存儲節點，作為所述可進行安全審計服務邊車模式接入的部署節點；在所述步驟S4中，通過所述部署節點，將所述安全審計服務對應的安全審計模塊與所述部署節點進行邏輯接入具體包括，

步驟S401，獲取所述部署節點當前的數據邏輯狀態，以此確定所述部署節點的安全審計服務邊車模式接入端口；

步驟S402，通過所述安全審計服務邊車模式接入端口，將所述安全審計模塊與所述業務應用系統進行接入，以實現所述安全審計模塊對所述業務應用系統的流量劫持；

步驟S403，當所述安全審計模塊實現所述流量劫持后，對劫持得到的數據進行過濾分析，以此確定所述業務應用系統對應的用戶操作記錄。

2.根據權利要求1所述的無侵入式實現業務系統安全審計的方法，其特征在于：

在所述步驟S101中，獲取所述業務應用系統在應用服務層的數據計算節點和/或數據存儲節點對應的節點拓撲信息具體包括，

步驟S1011，對所述應用服務層進行關于功能節點區的劃分處理，以獲得所述應用服務層中的數據計算節點和/或數據存儲節點的節點連接網絡結構；

步驟S1012，根據所述節點連接網絡結構，獲取所述應用服務層中每一子層內部和/或不同子層相互之間的節點拓撲信息。

3.根據權利要求1所述的無侵入式實現業務系統安全審計的方法，其特征在于：

在所述步驟S102中，根據所述節點拓撲信息，計算所述數據計算節點和/或所述數據存儲節點對應的節點數據流狀態具體包括，

根據所述節點拓撲信息，確定所述數據計算節點和/或所述數據存儲節點對應的輸入數據流速率和/或輸入數據流容錯率，以及輸出數據流速率和/或輸出數據流容錯率，以作為所述節點數據流狀態。