[發明專利]一種無侵入式實現業務系統安全審計的方法

有效

• 申請號: 202010191996.4
• 申請日: 2020-03-18
• 公開（公告）號: CN111541643B
• 公開（公告）日: 2022-02-01
• 發明（設計）人: 汪杰;高守貴
• 申請（專利權）人: 成都中科合迅科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L41/0894
• 代理公司: 成都欣圣知識產權代理有限公司 51292
• 代理人: 王海文

本發明提供了一種無侵入式實現業務系統安全審計的方法,該無侵入式實現業務系統安全審計的方法基于邊車模式將該安全審計模塊與業務應用系統進行非入侵式的結合，該安全審計模塊與該業務應用系統同時部署在一個節點中，并且該安全審計模塊與該業余應用系統的應用服務具有相同的生命周期，以便于相應的客戶端進行安全審計操作，該方法能夠將業務應用系統的控制功能與安全審計模塊的邏輯功能進行有效的分離，從而保證業務應用系統和安全審計模塊各自的正常運行、維護和升級。

技術領域

本發明涉及信息化管理安全審計的技術領域，尤其涉及一種無侵入式實現業務系統安全審計的方法。

背景技術

在安全要求較高的行業需要從事信息化管理期間，需要對日常用戶操作應用軟件的操作進行相應的安全審計，以此評定用戶的操作是否為越權操作或者不合理操作。目前，大部分安全審計都是將審計邏輯通過強耦合的方式嵌入到業務應用中，這對于業務應用后期安全規則的變更存在如下缺陷：第一、當審計邏輯與業務應用強綁定后，對業務應用后期的升級維護變得不便，并且當業務應用的軟件包升級時，需要重新編譯和重新分布業務應用，第二、現有的部分業務應用在接入安全審計功能時只能全部推倒重建，這會浪費大量的人力物力，第三、受業務應用的編程語言和技術限制，不同編程語言需要配備不同的安全審計邏輯?？梢姡F有技術的安全審計與業務應用的侵入式結合模式并不能有效地將業務應用的控制功能和安全審計的邏輯功能進行有效的分離，其嚴重地影響了業務應用和安全審計的獨立正常運行與維護。

發明內容

針對上述現有技術存在的缺陷，本發明提供一種無侵入式實現業務系統安全審計的方法，該無侵入式實現業務系統安全審計的方法包括如下步驟:步驟S1，獲取業務應用系統對應的應用服務相關節點分布信息，以此確定該業務應用系統對應的相關節點運行狀態；步驟S2，根據該業務應用系統對應的相關節點運行狀態，計算每一個相關節點對應的節點可接入度；步驟S3，根據每一個相關節點對應的節點可接入度，確定該業務應用系統中可進行安全審計服務邊車模式接入的部署節點；步驟S4，通過該部署節點，將該安全審計服務對應的安全審計模塊與該部署節點進行邏輯接入；可見，該無侵入式實現業務系統安全審計的方法基于邊車模式將該安全審計模塊與業務應用系統進行非入侵式的結合，該安全審計模塊與該業務應用系統同時部署在一個節點中，并且該安全審計模塊與該業余應用系統的應用服務具有相同的生命周期，以便于相應的客戶端進行安全審計操作，該方法能夠將業務應用系統的控制功能與安全審計模塊的邏輯功能進行有效的分離，從而保證業務應用系統和安全審計模塊各自的正常運行、維護和升級。

本發明提供一種無侵入式實現業務系統安全審計的方法，其特征在于，所述無侵入式實現業務系統安全審計的方法包括如下步驟:

步驟S1，獲取業務應用系統對應的應用服務相關節點分布信息，以此確定所述業務應用系統對應的相關節點運行狀態；

步驟S2，根據所述業務應用系統對應的相關節點運行狀態，計算每一個相關節點對應的節點可接入度；

步驟S3，根據每一個相關節點對應的節點可接入度，確定所述業務應用系統中可進行安全審計服務邊車模式接入的部署節點；

步驟S4，通過所述部署節點，將所述安全審計服務對應的安全審計模塊與所述部署節點進行邏輯接入；

進一步，在所述步驟S1中，獲取業務應用系統對應的應用服務相關節點分布信息，以此確定所述業務應用系統對應的相關節點運行狀態具體包括，

步驟S101，獲取所述業務應用系統在應用服務層的數據計算節點和/或數據存儲節點對應的節點拓撲信息；

步驟S102，根據所述節點拓撲信息，計算所述數據計算節點和/或所述數據存儲節點對應的節點數據流狀態；

步驟S103，根據所述節點數據流狀態，確定所述業務應用系統中所述數據計算節點和/或所述數據存儲節點對應的節點運行狀態；