[發明專利]一種腳本審計方法、裝置、設備及存儲介質

在審

• 申請號: 202110209637.1
• 申請日: 2021-02-24
• 公開（公告）號: CN112818342A
• 公開（公告）日: 2021-05-18
• 發明（設計）人: 鐘丹曄;李建
• 申請（專利權）人: 江蘇保旺達軟件技術有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

本發明實施例公開了一種腳本審計方法、裝置、設備及存儲介質。其中，方法包括：在接收到用戶終端發送的原始腳本執行指令之后，將原始腳本執行指令發送至腳本執行服務器；在接收到所述用戶終端發送的指令確認信息之后，記錄原始腳本執行指令，構造與原始腳本執行指令對應的腳本獲取指令并發送至腳本執行服務器；獲取腳本執行服務器反饋的待執行腳本的執行結果和腳本內容，記錄腳本內容，構造與原始腳本執行指令對應的目標腳本執行指令并發送至腳本執行服務器；獲取腳本執行服務器反饋的待執行腳本的執行結果，發送至用戶終端。本發明實施例可以獲取待執行腳本的腳本內容，對待執行腳本的腳本內容進行審計，完整記錄所執行腳本的完整內容。

技術領域

本發明實施例涉及計算機技術領域，尤其涉及一種腳本審計方法、裝置、設備及存儲介質。

背景技術

隨著企事業單位信息技術(Information Technology，IT)系統的不斷發展，網絡規模和設備數量迅速擴大，IT系統日趨復雜，不同背景用戶的行為給IT系統安全帶來較大風險。

相關技術中，通常通過記錄用戶登錄IT系統后所有操作指令，來實現對不同背景用戶的行為的審計。這些記錄包含了用戶所有的操作指令，提供了事后可追溯性。但是，僅僅審計用戶輸入的操作指令可能遠遠不夠。例如：用戶輸入一個腳本執行指令，請求在IT系統中的服務器上執行服務器上存在的一個腳本，而該腳本之中包含高危命令，會給IT系統安全帶來風險。相關技術的審計方式只會記錄到用戶輸入的腳本執行指令，而對與腳本執行指令對應的腳本的內容無能為力。

發明內容

本發明實施例提供一種腳本審計方法、裝置、設備及存儲介質，可以對待執行腳本的腳本內容進行審計，不僅記錄用戶輸入的原始腳本執行指令，還會完整記錄所執行腳本的完整內容。

第一方面，本發明實施例提供了一種腳本審計方法，包括：

在接收到用戶終端發送的原始腳本執行指令之后，將所述原始腳本執行指令發送至腳本執行服務器，以使所述腳本執行服務器對所述原始腳本執行指令進行緩存；其中，所述原始腳本執行指令攜帶待執行腳本的標識信息；

在接收到所述用戶終端發送的與所述原始腳本執行指令對應的指令確認信息之后，記錄所述原始腳本執行指令，構造與所述原始腳本執行指令對應的腳本獲取指令，并將所述腳本獲取指令發送至所述腳本執行服務器；其中，所述腳本獲取指令是用于指示所述腳本執行服務器執行所述待執行腳本并反饋所述待執行腳本的執行結果和腳本內容的指令；

獲取所述腳本執行服務器反饋的所述待執行腳本的執行結果和腳本內容，記錄所述待執行腳本的腳本內容，構造與所述原始腳本執行指令對應的目標腳本執行指令，并將所述目標腳本執行指令發送至所述腳本執行服務器；其中，所述目標腳本執行指令包括待執行腳本的標識信息和與所述原始腳本執行指令對應的指令確認信息，所述目標腳本執行指令是用于指示所述腳本執行服務器執行所述待執行腳本并反饋所述待執行腳本的執行結果的指令；

獲取所述腳本執行服務器反饋的所述待執行腳本的執行結果，將所述待執行腳本的執行結果發送至所述用戶終端。

第二方面，本發明實施例還提供了一種腳本審計裝置，包括：

原始指令轉發模塊，用于在接收到用戶終端發送的原始腳本執行指令之后，將所述原始腳本執行指令發送至腳本執行服務器，以使所述腳本執行服務器對所述原始腳本執行指令進行緩存；其中，所述原始腳本執行指令攜帶待執行腳本的標識信息；

指令記錄模塊，用于在接收到所述用戶終端發送的與所述原始腳本執行指令對應的指令確認信息之后，記錄所述原始腳本執行指令，構造與所述原始腳本執行指令對應的腳本獲取指令，并將所述腳本獲取指令發送至所述腳本執行服務器；其中，所述腳本獲取指令是用于指示所述腳本執行服務器執行所述待執行腳本并反饋所述待執行腳本的執行結果和腳本內容的指令；