審計系統(tǒng)的制作方法
【專利摘要】本發(fā)明涉及一種審計系統(tǒng)，它包括若干個客戶端，用于獲取監(jiān)控目標(biāo)的當(dāng)前數(shù)據(jù)，并對其進(jìn)行處理后上傳至云審計中心；若干個云審計中心，用于對所述監(jiān)控數(shù)據(jù)進(jìn)行審計和處理，并響應(yīng)監(jiān)控終端指令；若干個監(jiān)控終端，用于查看各監(jiān)控目標(biāo)狀態(tài)，統(tǒng)一監(jiān)控管理所述云審計中心及監(jiān)控目標(biāo)，下達(dá)遠(yuǎn)程遙控指令，接受報警信息。本發(fā)明可以直接直觀的捕捉非法信息來源，實(shí)現(xiàn)大量數(shù)據(jù)傳輸，并保證傳輸效率，能快速有效地定位非法數(shù)據(jù)源并采取相應(yīng)措施。
【專利說明】審計系統(tǒng)

【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及一種審計系統(tǒng)，主要用于監(jiān)控網(wǎng)吧等的違法犯罪行為。屬于信息【技術(shù)領(lǐng)域】。

【背景技術(shù)】
[0002]隨著互聯(lián)網(wǎng)應(yīng)用的高速發(fā)展，現(xiàn)今的人們已經(jīng)逐漸把人際交流和信息發(fā)布平臺從以往的物理平臺和衛(wèi)星平臺轉(zhuǎn)變成網(wǎng)絡(luò)平臺。由于網(wǎng)絡(luò)的公開性和復(fù)雜性，再加上日益先進(jìn)的網(wǎng)絡(luò)加密和防御技術(shù)，現(xiàn)在越來越多的非法交流和非法信息散布都通過互聯(lián)網(wǎng)來進(jìn)行，這不僅大大增加了公安執(zhí)法的難度，而且還很大程度上污染了整個互聯(lián)網(wǎng)環(huán)境。以往通過在網(wǎng)絡(luò)鏈路上實(shí)施網(wǎng)絡(luò)通訊報文的數(shù)據(jù)還原解析審計方式來對網(wǎng)絡(luò)信息進(jìn)行過濾和屏蔽，在非法份子日新月異的手段面前已經(jīng)逐漸跟不上節(jié)奏，該被動防御方式已存在其重大缺陷。


【發(fā)明內(nèi)容】

[0003]本發(fā)明的目的在于克服上述不足，提供一種基于云計算的安全審計系統(tǒng)及方法，能夠積極主動地監(jiān)控不良數(shù)據(jù)的使用，確保杜絕非法交流和非法信息的散布，凈化整個互聯(lián)網(wǎng)環(huán)境。
[0004]本發(fā)明的目的是這樣實(shí)現(xiàn)的:一種基于云計算的安全審計系統(tǒng)，它若干個客戶端，用于獲取監(jiān)控目標(biāo)的當(dāng)前數(shù)據(jù)，并對其進(jìn)行處理后上傳至云審計中心；若干個云審計中心，用于對所述監(jiān)控數(shù)據(jù)進(jìn)行審計和處理，并響應(yīng)監(jiān)控終端指令；若干個監(jiān)控終端，用于查看各監(jiān)控目標(biāo)狀態(tài)，統(tǒng)一監(jiān)控管理所述云審計中心及監(jiān)控目標(biāo)，下達(dá)遠(yuǎn)程遙控指令，接受報警信肩、O
[0005]所述當(dāng)前數(shù)據(jù)包括所述監(jiān)控目標(biāo)的當(dāng)前運(yùn)行狀態(tài)、行為操作觸發(fā)事件和底層硬件指令。
[0006]所述云審計中心為單層架構(gòu)，即若干個云安全計算中心直接用于對所述監(jiān)控數(shù)據(jù)進(jìn)行審計、處理、統(tǒng)計、分析所述監(jiān)控目標(biāo)上傳的監(jiān)控數(shù)據(jù)，并響應(yīng)監(jiān)控終端指令。
[0007]所述云審計中心還可以是多層架構(gòu)，包括至少一個云基站和云安全計算中心，所述云基站用于接受和存儲所述客戶端上傳的監(jiān)控數(shù)據(jù)，并對所述監(jiān)控數(shù)據(jù)進(jìn)行一次審計，歸類匯總及按類型要求上傳至云安全計算中心；所述云安全計算中心用于二次審計、處理、統(tǒng)計、分析所述云基點(diǎn)上傳監(jiān)控數(shù)據(jù)，并響應(yīng)監(jiān)控終端指令。
[0008]所述監(jiān)控終端包括:信息中心模塊，用于接受和發(fā)送信息，獲取所述云審計中心上傳信息，根據(jù)預(yù)設(shè)的方式進(jìn)行歸類存儲，顯示查詢結(jié)果；信息分析模塊，用于統(tǒng)計和分析所述云審計中心上傳數(shù)據(jù)，形成支持管理和決策的報表；監(jiān)控管理模塊，用于對所述客戶端和云審計中心進(jìn)行統(tǒng)一管理和維護(hù)；監(jiān)督控制模塊，用于根據(jù)用戶控制指令，對所述監(jiān)控目標(biāo)進(jìn)行跟蹤和控制，必要時對網(wǎng)絡(luò)環(huán)境進(jìn)行限制。
[0009]所述當(dāng)前數(shù)據(jù)在上傳前還可以通過當(dāng)前數(shù)據(jù)和當(dāng)前數(shù)據(jù)的前一次信息進(jìn)行對比完成過濾處理。
[0010]所述云審計中心接受并轉(zhuǎn)發(fā)監(jiān)控終端發(fā)送給客戶端的遠(yuǎn)程控制指令以及對客戶端狀態(tài)進(jìn)行檢驗(yàn)。
[0011]所述一次審計和二次審計是指根據(jù)預(yù)定的規(guī)則庫對上傳數(shù)據(jù)進(jìn)行多方位的數(shù)據(jù)審計，包括文字審計、圖像審計、聲音審計和視頻審計，一旦發(fā)現(xiàn)敏感信息則發(fā)出報警信息。
所述云審計中心對客戶端狀態(tài)進(jìn)行檢驗(yàn)是指以預(yù)定頻率檢驗(yàn)客戶端是否在所有監(jiān)控目標(biāo)系統(tǒng)中正常運(yùn)行，如果監(jiān)測到非正常運(yùn)行，則通過推送功能實(shí)現(xiàn)客戶端正常運(yùn)行或發(fā)送報警信息。
[0012]所述監(jiān)控終端還包括分屏顯示模塊，用于將展示和操作分離，便于實(shí)時監(jiān)控或多屏幕顯示。
[0013]所述監(jiān)控終端還包括地圖監(jiān)控模塊，用于根據(jù)所述監(jiān)控目標(biāo)系統(tǒng)的資源信息來顯示監(jiān)控目標(biāo)的地理位置信息。
[0014]所述監(jiān)控終端還包括報警模塊，用于根據(jù)所述云審計中心上傳的報警信息和預(yù)設(shè)的報警條件，分析報警信息的等級，發(fā)出不同程度的報警。
[0015]所述監(jiān)控終端還包括權(quán)限管理模塊，對用戶進(jìn)行操作權(quán)限設(shè)置和登錄權(quán)限驗(yàn)證。
[0016]本發(fā)明還提供一種基于云計算的安全審計方法，所述方法包括如下步驟:a、在各監(jiān)控目標(biāo)系統(tǒng)中加載所述客戶端；b、所述客戶端通過獲取監(jiān)控目標(biāo)系統(tǒng)的所有當(dāng)前數(shù)據(jù)完成所在監(jiān)控目標(biāo)系統(tǒng)的監(jiān)控數(shù)據(jù)采集，并向云審計中心上傳所述監(jiān)控數(shù)據(jù)；c、所述云審計中心接受和存儲所述客戶端上傳監(jiān)控數(shù)據(jù)，并對監(jiān)控數(shù)據(jù)進(jìn)行初次審計，進(jìn)行歸類匯總，若發(fā)現(xiàn)敏感信息，發(fā)出報警并向所述監(jiān)控終端發(fā)送報警信息；d、所述監(jiān)控終端通過通信網(wǎng)絡(luò)以及網(wǎng)絡(luò)協(xié)議完成與所述云審計中心連接，進(jìn)行數(shù)據(jù)傳輸；e、所述監(jiān)控終端從云審計中心中讀取所述上傳信息，用戶根據(jù)所讀取的信息情況，進(jìn)行遠(yuǎn)程控制及統(tǒng)一管理操作。
[0017]所述方法包括在客戶端向云審計中心上傳數(shù)據(jù)之前，可以通過當(dāng)前數(shù)據(jù)與當(dāng)前數(shù)據(jù)的前一次數(shù)據(jù)對比完成監(jiān)控數(shù)據(jù)的過濾處理。
[0018]所述方法包括監(jiān)控終端讀取云審計中心發(fā)送的報警信息，并與預(yù)設(shè)的報警規(guī)則進(jìn)行對比，當(dāng)滿足報警預(yù)設(shè)的條件時進(jìn)行報警的步驟。
[0019]所述方法還包括監(jiān)控終端下達(dá)遠(yuǎn)程監(jiān)控遙控指令，進(jìn)行遠(yuǎn)程控制的步驟。
[0020]進(jìn)行遠(yuǎn)程控制的步驟具體還可以包括:對監(jiān)控目標(biāo)的進(jìn)程進(jìn)行管理；控制監(jiān)控目標(biāo)當(dāng)前運(yùn)行程序的開關(guān)；控制報警信息所對應(yīng)的存儲介質(zhì)內(nèi)容的上傳；控制監(jiān)控目標(biāo)停止響應(yīng)用戶操作。
[0021]與現(xiàn)有技術(shù)相比，本發(fā)明具有以下優(yōu)點(diǎn)效果:
[0022]1、直接直觀的捕捉非法信息來源；
[0023]2、可以實(shí)現(xiàn)大量數(shù)據(jù)傳輸，保證傳輸效率；
[0024]3、采集的數(shù)據(jù)采用分類同步處理，提高處理效率；
[0025]4、通過云計算提高審計速度和審計精確度；
[0026]5、非法數(shù)據(jù)源定位快、準(zhǔn)，采取措施方法多；
[0027]6、數(shù)據(jù)共享性好；
[0028]7、網(wǎng)絡(luò)安全統(tǒng)一監(jiān)控；
[0029]8、數(shù)據(jù)訪問方式多，監(jiān)控平臺處理方便。
【權(quán)利要求】
1.一種基于云計算的安全審計系統(tǒng)，其特征在于包括:若干個客戶端，用于獲取監(jiān)控目標(biāo)的當(dāng)前數(shù)據(jù)，并對其進(jìn)行處理后上傳至云審計中心；若干個云審計中心，用于對所述監(jiān)控數(shù)據(jù)進(jìn)行審計和處理，并響應(yīng)監(jiān)控終端指令；若干個監(jiān)控終端，用于查看各監(jiān)控目標(biāo)狀態(tài)，統(tǒng)一監(jiān)控管理所述云審計中心及監(jiān)控目標(biāo)，下達(dá)遠(yuǎn)程遙控指令，接受報警信息。
2.根據(jù)權(quán)利要求1所述的一種基于云計算的安全審計系統(tǒng)，其特征在于所述當(dāng)前數(shù)據(jù)包括所述監(jiān)控目標(biāo)的當(dāng)前運(yùn)行狀態(tài)、行為操作觸發(fā)事件和底層硬件指令。
3.根據(jù)權(quán)利要求1所述的一種基于云計算的安全審計系統(tǒng)，其特征在于所述云審計中心為單層架構(gòu)，即若干個云安全計算中心直接用于對所述監(jiān)控數(shù)據(jù)進(jìn)行審計、處理、統(tǒng)計、分析所述監(jiān)控目標(biāo)上傳的監(jiān)控數(shù)據(jù)，并響應(yīng)監(jiān)控終端指令。
4.根據(jù)權(quán)利要求1所述的一種基于云計算的安全審計系統(tǒng)，其特征在于所述云審計中心為多層架構(gòu)，包括至少一個云基站和云安全計算中心，所述云基站用于接受和存儲所述客戶端上傳的監(jiān)控數(shù)據(jù)，并對所述監(jiān)控數(shù)據(jù)進(jìn)行一次審計，歸類匯總及按類型要求上傳至云安全計算中心；所述云安全計算中心用于二次審計、處理、統(tǒng)計、分析所述云基點(diǎn)上傳監(jiān)控數(shù)據(jù)，并響應(yīng)監(jiān)控終端指令。
【文檔編號】H04L12/24GK104270397SQ201410583117
【公開日】2015年1月7日 申請日期:2014年10月27日 優(yōu)先權(quán)日:2014年10月27日
【發(fā)明者】李 東 申請人:青島金訊網(wǎng)絡(luò)工程有限公司