[發明專利]服務器審計管理方法、裝置及系統

在審

• 申請號: 202010581493.8
• 申請日: 2020-06-23
• 公開（公告）號: CN111800295A
• 公開（公告）日: 2020-10-20
• 發明（設計）人: 曾小紅
• 申請（專利權）人: 四川虹美智能科技有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 濟南信達專利事務所有限公司 37100
• 代理人: 李世喆

1.服務器審計管理方法，其特征在于，包括：

接收來自用戶終端的操作指令，其中，所述操作指令用于對目標服務器進行操作；

從所述操作指令中獲取用戶賬號信息和職能角色信息，其中，所述用戶賬號信息用于標識所述用戶終端的用戶，所述職能角色信息用于標識所述用戶的權限；

獲取用于描述所述操作指令所對應操作類型和操作對象的操作信息；

將所述用戶賬號信息、所述職能角色信息和所述操作信息作為一條日志記錄到預先創建的審計日志文件中；

將所述操作指令轉發給所述目標服務器；

接收來自所述目標服務器的操作執行信息，其中，所述操作執行信息用于描述所述目標服務器對所述操作指令進行執行的結果；

將所述操作執行信息、所述用戶賬號信息和所述職能角色信息作為一條日志記錄到所述審計日志文件中；

將所述操作執行信息轉發給所述用戶終端。

2.根據權利要求1所述的方法，其特征在于，進一步包括：

接收來自管理終端的日志查詢請求；

獲取所述日志查詢請求所包括的所述用戶賬號信息；

從所述審計日志文件中查找包括有所述用戶賬號信息的至少一條日志；

將查找到的所述至少一條日志發送給所述管理終端，以使所述管理終端將所述至少一條日志展示給管理員。

3.根據權利要求1所述的方法，其特征在于，

所述將所述操作指令轉發給所述目標服務器，包括：

通過加密的網絡SSH協議將所述操作指令發送給所述目標服務器；

所述接收來自所述目標服務器的操作執行信息，包括：

通過所述SSH協議接收來自所述目標服務器的所述操作執行信息。

4.根據權利要求1至3中任一所述的方法，其特征在于，在所述將所述操作執行信息、所述用戶賬號信息和所述職能角色信息作為一條日志存儲到所述審計日志文件中之前，進一步包括：

獲取所述操作執行信息所包括的指令標識，其中，所述指令標識用于標識所述操作指令；

根據所述指令標識從所述審計日志文件中獲取與所述操作指令相對應的所述用戶賬號信息和所述職能角色信息。

5.服務器審計管理裝置，其特征在于，包括：接收單元、第一獲取單元、第一記錄單元、第一轉發單元、第二記錄單元和第二轉發單元；

所述接收單元，用于接收來自用戶終端的操作指令，其中，所述操作指令用于對目標服務器進行操作；

所述第一獲取單元，用于從所述接收單元接收到的所述操作指令中獲取用戶賬號信息和職能角色信息，并獲取用于描述所述操作指令所對應操作類型和操作對象的操作信息，其中，所述用戶賬號信息用于標識所述用戶終端的用戶，所述職能角色信息用于標識所述用戶的權限；

所述第一記錄單元，用于將所述第一獲取單元獲取到的所述用戶賬號信息、所述職能角色信息和所述操作信息作為一條日志記錄到預先創建的審計日志文件中；

所述第一轉發單元，用于將從所述接收單元接收到的所述操作指令轉發給所述目標服務器；

所述接收單元，還用于收來自所述目標服務器的操作執行信息，其中，所述操作執行信息用于描述所述目標服務器對所述操作指令進行執行的結果；

所述第二記錄單元，用于將所述用戶賬號信息、所述職能角色信息和所述接收單元接收到的所述操作執行信息作為一條日志記錄到所述審計日志文件中；

所述第二轉發單元，用于將所述接收單元接收到的所述操作執行信息轉發給所述用戶終端。

6.根據權利要求5所述的裝置，其特征在于，進一步包括：第二獲取單元、查找單元和發送單元；

所述接收單元，還用于接收來自管理終端的日志查詢請求；

所述第二獲取單元，用于獲取所述接收單元接收到的所述日志查詢請求所包括的所述用戶賬號信息；

所述查找單元，用于從所述審計日志文件中查找包括有所述第二獲取單元獲取到的所述用戶賬號信息的至少一條日志；

所述發送單元，用于將所述查找單元查找到的所述至少一條日志發送給所述管理終端，以使所述管理終端將所述至少一條日志展示給管理員。