[發明專利]一種綜合審計監管系統

在審

• 申請號: 202110392298.5
• 申請日: 2021-04-13
• 公開（公告）號: CN113032710A
• 公開（公告）日: 2021-06-25
• 發明（設計）人: 肖國玉
• 申請（專利權）人: 上海漢邦京泰數碼技術有限公司;上海漢開科技股份有限公司
• 主分類號: G06F16/958
• 分類號: G06F16/958;G06F16/957;G06F16/25
• 代理公司: 廣州晟策知識產權代理事務所(普通合伙) 44709
• 代理人: 鄭書鑫

本發明提供了一種綜合審計監管系統，包括軟硬件和功能系統，所述軟硬件包括審計中心、審計終端、審計界面、網絡引擎和數據庫引擎，所述功能系統包括終端審計監控系統、網絡審計監控系統、數據庫審計監控系統、服務器審計監控系統、云平臺審計監控系統、證書審計監控系統、運維審計監控系統和應用審計監控系統；本發明通過多種方式來收集用戶關心的審計數據，包括終端、數據庫、網絡、服務器、應用、云平臺、應用、證書等，各系統之間獨立運行，便于用戶根據自身需求自由搭配，以實現實時分散處理和集中統一審計為目的，集中設置審計策略和獲取審計日志，分級管理，大大提高了主機安全運行系數。

技術領域

本發明涉及審計監管技術領域，尤其涉及一種綜合審計監管系統。

背景技術

近年來，伴隨著物聯網、云計算、移動互聯網等信息技術的迅猛發展，信息網絡向著國際化、社會化、開放化、集中化、移動化和個人化的特點發展，在給人們帶來方便、高效和信息共享的同時，也給信息安全帶來許多新的問題和挑戰，軟、硬件資源的非授權、越權使用，造成敏感信息泄漏、惡意信息擴散，危及社會、國家、團體和個人的利益；目前，國內外信息安全市場主要集中在防火墻、入侵檢測、漏洞掃描等防外的產品上，網絡安全以單點防護為主，大量安全產品簡單堆砌，形不成規?；?、體系化的立體防護體系；在網絡信息安全發展的現階段，網絡規模不斷擴大，網絡設備和節點不斷增加，同時網絡安全事件層出不窮，有愈演愈烈之勢，僅靠過去單一的網絡安全產品已無力保障網絡信息的安全運行；業界過分重視防范來自外部的信息安全事件，缺乏有效的內部人員威脅解決方案，更缺少針對內部人員威脅的安全審計監控系統的技術研究和產品開發；據統計，80％的攻擊事件、失竊密事件來自內部，內部人員更容易接觸到涉密、重要、敏感的信息，來自內部的安全問題更多、更難防范，一旦出現內部安全問題，損失更大；信息安全綜合審計監控系統是當前乃至未來信息安全產業的焦點，是信息化建設中至關重要的一環，是確保信息化健康、穩定、持續發展的關鍵；

在當今的信息系統中各種審計系統已經有了初步的應用，例如：數據庫審計及網絡信息審計等，但是，隨著網絡規模的不斷擴大，功能相對單一的審計產品有一定的局限性，并且對審計信息的綜合分析和綜合管理能力遠遠不夠；功能完整、管理統一、跨地區、跨網段、集中管理才是安全審計系統最終的發展目標；國內通常對計算機信息安全的認識是要保證計算機信息系統中信息的機密性、完整性、可用性、可控性和不可否認性(抗抵賴)，簡稱“五性”；安全審計是這“五性”的重要保障之一，它對計算機信息系統中的所有網絡資源(包括數據庫、主機、操作系統、安全設備等)進行安全審計，記錄所有發生的事件，提供給系統管理員作為系統維護以及安全防范的依據，安全審計如同銀行的監控系統，不論是什么人進出銀行，都進行如實登記，并且每個人在銀行中的行動，乃至一個茶杯的挪動都被如實的記錄，一旦有突發事件可以快速的查閱進出記錄和行為記錄，確定問題所在，以便采取相應的處理措施；近幾年，隨著電子政務的發展，信息系統規模的不斷擴大，系統使用的設備也逐漸增多，每種設備都帶有自己的審計模塊，另外還有專門針對某一種網絡應用設計的審計系統，但都無法做到對計算機信息系統全面的安全審計，這就造成安全系數低，另外，現有的審計系統無法監控、審查內部人員操作行為，對用戶使用計算機網絡系統的所有過程無法精確跟蹤，不夠全面完善，因此，本發明提出一種綜合審計監管系統以解決現有技術中存在的問題。

發明內容

針對上述問題，本發明提出一種綜合審計監管系統，該綜合審計監管系統通過多種方式來收集用戶關心的審計數據，包括終端、數據庫、網絡、服務器、應用、云平臺、應用、證書等，各系統之間獨立運行，便于用戶根據自身需求自由搭配，以實現實時分散處理和集中統一審計為目的，集中設置審計策略和獲取審計日志，分級管理，大大提高了主機安全運行系數。