-
公开(公告)号:CN104376254B
公开(公告)日:2017-08-04
申请号:CN201310359546.1
申请日:2013-08-16
Applicant: 北京神州泰岳软件股份有限公司
IPC: G06F21/50
Abstract: 本发明公开了一种日志审计方法及系统,涉及计算机安全领域。获取各系统登录操作的原始日志;对其进行内容分析,解析出源地址、设备IP地址和操作命令;并据此定位操作人员、设备和操作重要级别;建立以操作人员机器对应的操作设备、操作内容及重要级别为内容的审计视图;监控是否满足报警条件,若满足则发起报警,并将该满足报警条件的操作人员及所对应的操作设备、操作内容及重要级别记入审计敏感信息集中,以便审计查阅分析。通过计算机程序对日志数据进行分析处理,建立以操作人员为视角的操作审计视图,能对某操作人员操作过哪些设备、产生的操作内容等自动监控及报警,无需人工干预,实现自动化审计,大大提高审计效率和准确性。
-
公开(公告)号:CN104376023A
公开(公告)日:2015-02-25
申请号:CN201310359606.X
申请日:2013-08-16
Applicant: 北京神州泰岳软件股份有限公司
Abstract: 本发明公开了一种基于日志的审计方法及系统,涉及计算机安全领域。获取各系统登录操作的原始日志;解析出源地址、操作账号、设备IP和操作命令;定位所操作设备及所属信息系统、操作人员、操作内容和重要级别;建立以信息系统为索引,其对应的操作设备、操作人员、操作内容及重要级别为内容的审计视图;监控其中重要级别是否满足报警条件,若满足,则发起报警,并将其记入审计敏感信息集中,以便审计查阅分析。通过计算机程序对日志数据进行分析处理,建立以信息系统为视角的操作审计视图,能对某信息系统中被操作的设备、具体操作人员、对应的操作内容及是否关键操作等自动监控报警,无需人工干预,实现自动化审计,大大提高审计效率和准确性。
-
公开(公告)号:CN104376254A
公开(公告)日:2015-02-25
申请号:CN201310359546.1
申请日:2013-08-16
Applicant: 北京神州泰岳软件股份有限公司
IPC: G06F21/50
Abstract: 本发明公开了一种日志审计方法及系统,涉及计算机安全领域。获取各系统登录操作的原始日志;对其进行内容分析,解析出源地址、设备IP地址和操作命令;并据此定位操作人员、设备和操作重要级别;建立以操作人员机器对应的操作设备、操作内容及重要级别为内容的审计视图;监控是否满足报警条件,若满足则发起报警,并将该满足报警条件的操作人员及所对应的操作设备、操作内容及重要级别记入审计敏感信息集中,以便审计查阅分析。通过计算机程序对日志数据进行分析处理,建立以操作人员为视角的操作审计视图,能对某操作人员操作过哪些设备、产生的操作内容等自动监控及报警,无需人工干预,实现自动化审计,大大提高审计效率和准确性。
-
公开(公告)号:CN104376023B
公开(公告)日:2017-08-04
申请号:CN201310359606.X
申请日:2013-08-16
Applicant: 北京神州泰岳软件股份有限公司
Abstract: 本发明公开了一种基于日志的审计方法及系统,涉及计算机安全领域。获取各系统登录操作的原始日志;解析出源地址、操作账号、设备IP和操作命令;定位所操作设备及所属信息系统、操作人员、操作内容和重要级别;建立以信息系统为索引,其对应的操作设备、操作人员、操作内容及重要级别为内容的审计视图;监控其中重要级别是否满足报警条件,若满足,则发起报警,并将其记入审计敏感信息集中,以便审计查阅分析。通过计算机程序对日志数据进行分析处理,建立以信息系统为视角的操作审计视图,能对某信息系统中被操作的设备、具体操作人员、对应的操作内容及是否关键操作等自动监控报警,无需人工干预,实现自动化审计,大大提高审计效率和准确性。
-
-
-