[发明专利]应用于操作行为审计系统的操作行为记录方法及系统

权利要求书

1.一种应用于操作行为审计系统的操作行为记录方法，其特征在于，包括 以下步骤：

步骤1，定义与每种操作行为分别对应的至少一种违规规则；并将所制定的 违规规则与各个帐户ID绑定；

步骤2，定义与每个帐户ID分别对应的行为审计策略；其中，所述行为审计 策略包括违规行为审计策略和对非违规行为审计策略；

步骤3，实时对指定帐户ID所进行的操作行为进行监控，每当发生操作行为 时，获取操作行为内容数据；

然后，根据指定帐户ID获取该指定账户对应的违规规则；然后，判断所述 操作行为内容数据是否发生属于所述违规规则所定义的违规行为，如果判断结 果为是，则执行步骤4；否则，执行步骤5；

步骤4，获取与指定帐户ID对应的违规行为审计策略，并基于所述违规行为 审计策略记录相应的审计数据；

步骤5，获取与指定帐户ID对应的非违规行为审计策略，并基于所述非违规 行为审计策略记录相应的审计数据。

2.根据权利要求1所述的应用于操作行为审计系统的操作行为记录方法， 其特征在于，步骤1中，所定义的违规规则即为违规行为，采用以下两种方式定 义：第一类，对于无法取得操作具体文字内容的操作行为，采用元数据，即标 题定义方式，定义该操作行为所对应的违规行为：第二类，对于能够取得操作 具体文字内容的操作行为，采用内容级别的描述语言，定义该操作行为所对应 的违规行为。

3.根据权利要求1所述的应用于操作行为审计系统的操作行为记录方法， 其特征在于，所述违规行为审计策略是指：当分析到指定账户发生指定的违规 行为时，需要记录的审计数据；所述非违规行为审计策略是指：当分析到指定 账户发生指定的非违规行为时，需要记录的审计数据。

4.根据权利要求1所述的应用于操作行为审计系统的操作行为记录方法， 其特征在于，步骤3之后，还包括：

预定义与每个帐户ID分别对应的告警策略；当监控到指定帐户ID发生对应 的违规行为时，采用与帐户ID对应的告警策略进行告警。

5.根据权利要求1所述的应用于操作行为审计系统的操作行为记录方法， 其特征在于，步骤5之后，还包括：

将发生违规行为所记录的审计数据和发生非违规行所记录的审计数据分区 存储。

6.一种应用于操作行为审计系统的操作行为记录系统，其特征在于，包括：

违规规则定义模块，用于定义与每种操作行为分别对应的至少一种违规规 则；

违规规则账户绑定模块，用于将所述违规规则定义模块所定义的违规规则 绑定到对应的帐户ID；

账户审计策略定义模块，用于定义与每个帐户ID分别对应的行为审计策略； 其中，所述行为审计策略包括违规行为审计策略和对非违规行为审计策略；

操作行为内容数据获取模块，用于实时对指定帐户ID所进行的操作行为进 行监控，每当发生操作行为时，获取操作行为内容数据；

账户违规规则获取模块，用于根据指定帐户ID获取该指定账户对应的违规 规则；

违规性判断模块，用于判断所述操作行为内容数据是否发生属于所述违规 规则所定义的违规行为；

审计数据记录模块，用于当所述违规性判断模块判断到发生违规行为时， 获取与指定帐户ID对应的违规行为审计策略，并基于所述违规行为审计策略记 录相应的审计数据；

还用于：当所述违规性判断模块判断到发生非违规行为时，获取与指定帐 户ID对应的非违规行为审计策略，并基于所述非违规行为审计策略记录相应的 审计数据。

7.根据权利要求6所述的应用于操作行为审计系统的操作行为记录系统， 其特征在于，还包括：

告警策略定义模块，用于预定义与每个帐户ID分别对应的告警策略；

告警模块，用于当监控到指定帐户ID发生对应的违规行为时，采用与帐户ID 对应的告警策略进行告警。