[发明专利]一种信息安全综合审计系统和方法

说明书

本发明公开了一种信息安全综合审计系统和方法，包括申请访问模块、申请受理模块、授权等级划分模块、储存模块和监测模块，申请访问模块的输出端分别电连接申请受理模块和监测模块的输入端，申请受理模块的输出端分别电连接授权等级划分模块和监测模块的输入端，本信息安全综合审计系统，在访问之前进行多重的身份验证，根据身份验证的信息，从而对访问者进行等级评定，从而提高了连接访问的安全性，同时设有监测模块，可以实时的对访问者的访问进行监测，当有突发情况时，可以对访问者进行断开，然后再对其修改的部分进行删除和恢复，从而提高了远程桌面连接的安全性，避免数据的丢失的泄露，从而降低使用者的损失，便于使用者使用。

技术领域

本发明涉及信息处理技术领域，具体为一种信息安全综合审计系统和方法。

背景技术

在企业内部，远程桌面访问是最常用的一种远程访问手段，它允许用户通过客户端计算机机实时远程操作服务器端计算机，包括可以在服务器端计算机上面安装软件，运行程序等操作，所有的一切都好像是直接在服务器端计算机上操作一样，然而目前的远程桌面的访问中存在着许多的漏洞，使得可能在远程桌面的操作中出现数据丢失和信息泄露的问题，从而给使用者带来极大的损失，不便于使用者的使用。

发明内容

本发明要解决的技术问题是克服现有的缺陷，提供一种信息安全综合审计系统和方法，在访问之前进行多重的身份验证，根据身份验证的信息，从而对访问者进行等级评定，从而提高了连接访问的安全性，同时设有监测模块，可以实时的对访问者的访问进行监测，当有突发情况时，可以对访问者进行断开，然后再对其修改的部分进行删除和恢复，从而提高了远程桌面连接的安全性，避免数据的丢失的泄露，从而降低使用者的损失，便于使用者使用，可以有效解决背景技术中的问题。

为实现上述目的，本发明提供如下技术方案：一种信息安全综合审计系统和方法，包括申请访问模块、申请受理模块、授权等级划分模块、储存模块和监测模块，所述申请访问模块的输出端分别电连接申请受理模块和监测模块的输入端，所述申请受理模块的输出端分别电连接授权等级划分模块和监测模块的输入端，所述授权等级划分模块的输出端电连接储存模块的输入端，所述储存模块的输出端电连接监测模块的输入端。

作为本发明的一种优选技术方案，所述申请访问模块包括密码登录模块、手机登录模块和随机码登录模块，所述申请受理模块包括密码验证模块、手机验证模块和随机码验证模块和等级评定模块，所述密码登录模块的输出端电连接密码验证模块的输入端，所述手机登录模块的输出端电连接手机验证模块的输入端，所述随机码验证模块的输出端电连接随机码验证模块的输入端。

作为本发明的一种优选技术方案，所述授权等级划分模块包括一级授权、二级授权和三级授权，所述等级评定模块的输出端分别电连接一级授权、二级授权和三级授权的输入端。

作为本发明的一种优选技术方案，所述储存模块包括缓存模块、可视储存模块和隐藏储存模块，所述一级授权的输出端电连接缓存模块的输入端，所述二级授权的输出端分别电连接缓存模块和可视储存模块的输入端，所述三级授权的输出端分别电连接缓存模块、可视储存模块和隐藏储存模块的输入端。

作为本发明的一种优选技术方案，所述监测模块包括记录模块和紧急处理模块，所述记录模块包括身份记录模块和信息记录模块，所述密码登录模块和手机登录模块的输出端均电连接身份记录模块的输入端，所述缓存模块、可视储存模块和隐藏储存模块的输出端均电连接信息记录模块的输入端，所述紧急处理模块包括恢复模块、断开模块和删除模块，所述断开模块的输出端电连接等级评定模块的输入端，所述恢复模块和删除模块的输出端均电连接缓存模块、可视储存模块和隐藏储存模块的输入端。

一种信息安全综合审计系统和方法，包括以下步骤：

1)申请访问：利用输入密码登录、手机登录或者随机登录将信息传送至申请受理模块，并且将密码登录和手机登录的数据输送到检测模块的身份记录模块进行身份记录；