[發明專利]一種基于運維人員操作集約化管理的智能運維審計系統

有效

• 申請號: 202110628443.5
• 申請日: 2021-06-07
• 公開（公告）號: CN113360926B
• 公開（公告）日: 2021-12-10
• 發明（設計）人: 劉智勇;張洪峰;陳敏超
• 申請（專利權）人: 珠海市鴻瑞信息技術股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06N20/00;H04L29/06
• 代理公司: 北京華際知識產權代理有限公司 11676
• 代理人: 鄧大文

本發明公開了一種基于運維人員操作集約化管理的智能運維審計系統，其特征在于，該系統架設于客戶端與服務端之間，并分別與客戶端、服務端進行連接，該系統包括：智能審計模塊、綜合審計模塊、運維命令統計模塊，所述智能審計模塊包括：命令關鍵詞模塊、命令語法模塊、命令組合加密模塊及學習庫。本發明不僅采用堡壘機的機制將客戶端及服務端分隔開，有效避免外人入侵，還從運維命令著手，采用機器學習的方式對運維命令進行管理，不但實現了對運維人員操作情況的監督，避免了運維人員對數據的惡意破壞，而且減輕了運維人員的壓力，節省了運維人員對運維命令審核的時間。

技術領域

本發明涉及運維審計技術領域，具體為一種基于運維人員操作集約化管理的智能運維審計系統。

背景技術

隨著互聯網技術的不斷發展，互聯網技術的應用為人們帶來了巨大的便利，有效的提高了工作效率，相應的，人們對互聯網技術的依賴越來越強，但是如何保障網絡的安全、防止內部人員違規操作時一個巨大的挑戰。對電力行業而言，如何防止外部人員對電力公司系統的入侵及對相應數據的篡改是一個重要問題，同時，如何避免公司內的員工在運維時對信息進行破壞也是當前亟待解決的問題。

針對上述情況，我們需要一種種基于運維人員操作集約化管理的智能運維審計系統，不僅采用堡壘機的機制將客戶端及服務端分隔開，有效避免外人入侵，還從運維命令著手，采用機器學習的方式對運維命令進行管理，不但實現了對運維人員操作情況的監督，避免了運維人員對數據的惡意破壞，而且減輕了運維人員的壓力，節省了運維人員對運維命令審核的時間。

發明內容

本發明的目的在于提供一種基于運維人員操作集約化管理的智能運維審計系統，以解決上述背景技術中提出的問題。

為了解決上述技術問題，本發明提供如下技術方案：一種基于運維人員操作集約化管理的智能運維審計系統，該系統架設于客戶端與服務端之間，并分別與客戶端、服務端進行連接，該系統包括：智能審計模塊、綜合審計模塊、運維命令統計模塊，所述智能審計模塊包括：命令關鍵詞模塊、命令語法模塊、命令組合加密模塊及學習庫，

所述命令關鍵詞模塊，對運維人員的運維命令進行分析，按順序提取該運維命令中的關鍵詞并將提取的關鍵詞與關鍵詞對比庫進行匹配，獲取該關鍵詞對應的關鍵詞編號，按順序將所得關鍵詞編號加入第一集合，命令關鍵詞模塊將運維命令及關鍵詞匹配結果傳遞到綜合審計模塊；

所述命令語法模塊，對運維人員的運維命令進行分析，提取該運維命令中的語法信息并將其與語法對比庫進行匹配，獲取該語法信息對應的語法編號，命令語法模塊將運維命令及語法匹配結果傳遞給綜合審計模塊；

所述命令組合加密模塊，分別按順序提取命令關鍵詞模塊中第一集合內的關鍵詞編號及命令語法模塊中對應的語法編號，將所得結果進行拼接并進行哈希加密，將所得的加密結果與學習庫中的數據進行匹配，根據匹配結果判斷該加密結果對應的運維命令是否能夠執行，命令組合加密模塊將運維命令及加密結果傳遞到綜合審計模塊；

所述綜合審計模塊，用于對智能審計模塊中學習庫中匹配不到的運維命令進行人工審計，人工審計中通過多人判定的方式確定該運維命令能否執行，并對智能審計模塊中的各個數據庫進行更新；

所述運維命令統計模塊，用于將已執行的運維命令與相應的運維人員進行綁定并進行統計。

本發明通過各個模塊的協同合作，共同實現了對運維人員操作集約化管理，對運維人員的每條運維命令進行分析，判斷該運維命令的可執行性，當判定運維命令可執行時，則執行該運維命令，當判定運維命令不可執行時，則將該運維命令進行剔除，不執行該運維命令。

進一步的，所述命令關鍵詞模塊逐條獲取運維人員的運維命令，然后按從前到后的順序逐個對該運維命令中的命令關鍵詞進行提取，每提取到一個命令關鍵詞，就將提取到的命令關鍵詞與關鍵詞對比庫進行匹配，獲取該命令關鍵詞對應的關鍵詞編號，并將所得關鍵詞編號加入第一集合中，所述第一集合內的數據與該運維命令進行綁定，