[发明专利]一种数据审计方法及装置

说明书

技术领域

本发明属于云计算技术领域，尤其涉及一种数据审计方法及装置。

背景技术

随着越来越多企业用户将传统业务系统迁移到虚拟化环境或云服务商提供的云平台中，数据泄漏及篡改风险变的越发严峻，针对数据安全的防护以及事后审计追溯也变得越来越困难。

为了更好的保证数据安全性，需要针对登陆用户的行为进行审计，但是由于虚拟化中存在大量虚拟机，对虚拟机中用户行为进行审计时，需要人工一条一条的进行，既耗时又容易造成审计信息的缺失。

因此，迫切需要提供一种数据审计方案来解决上述技术问题。

发明内容

本发明提供一种数据审计方法及装置，以解决上述问题。

本发明实施例提供一种数据审计方法，包括以下步骤：通过运行审计脚本，对选择的审计对象的审计信息进行审计，生成审计日志。

本发明实施例还提供一种数据审计装置，包括处理器，适于实现各指令；存储设备，适于存储多条指令，所述指令适于由所述处理器加载并执行；

通过运行审计脚本，对选择的审计对象的审计信息进行审计，生成审计日志。

本发明实施例提供的技术方案：通过运行审计脚本，对选择的审计对象的审计信息进行审计，生成审计日志。

上述技术方案中，通过运行审计脚本，实现了对审计信息的批量审计，提高了审计效率，也虚拟化中数据的安全性。

本发明实施例提供的技术方案：根据审计日志类型，将所述审计日志分别存储至对应的存储区。

上述技术方案中，按照审计日志类型，将所述审计日志分别存储至对应的存储区，可以对审计日志进行差异化存储，使得重要类型的日志能够得到快速访问。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1所示为本发明实施例1的数据审计方法流程图；

图2所示为本发明实施例2的数据审计装置结构图。

具体实施方式

下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

本发明的核心技术特点在于：通过运行审计脚本，对选择的审计对象的审计信息进行审计，生成审计日志。

具体而言：运维人员通过虚拟化平台选择需要审计的虚拟机，虚拟化平台通过自动挂载审计脚本，并且执行脚本，收集用户的行为信息，生成审计日志文件输出到指定位置待运维人员导出使用，运维人员通过日志文件分析，快速得出异常登陆信息，以及对文件频繁操作的用户信息，提高了审计效率，保证了虚拟化中数据的安全性。

本发明主要包括以下几个步骤：

1)运维人员选择需要审计的虚拟机，可以选择多个；

2)虚拟化平台自动挂载审计脚本；

3)虚拟化平台自动执行审计脚本；

4)生成审计日志，输出到指定位置，待运维人员导出使用。

图1所示为本发明实施例1的数据审计方法流程图，包括以下步骤：

步骤101：通过运行审计脚本，对选择的审计对象的审计信息进行审计，生成审计日志；

具体而言：

审计脚本执行时，选择需要执行审计的虚拟机，配置执行任务，通过批量分发审计脚本，生成审计日志，并把审计日志输出到共享存储中方便用户导出分析。

进一步地，通过运行审计脚本，对选择的审计对象的审计信息进行审计，生成审计日志之前，还包括：

根据审计信息，生成审计脚本。

进一步地，通过所述审计脚本创建审计日志存放的目录、通过所述审计脚本创建审计日期、通过所述审计脚本对审计日志设置操作权限。

具体而言：

通过所述审计脚本创建审计日志存放的目录、创建审计日期、将审计日志所有者赋予一个最低权限的用户、给该审计日志赋予所有人的写权限、设置审计日志权限，使所有用户对该审计日志只有追加权限、编辑/etc/profile文件添加审计信息。

进一步地，选择的审计对象为一个或多个，其中，所述审计对象为虚拟机。

进一步地，所述审计信息包括以下至少之一：登录所述虚拟机的用户名、登录所述虚拟机的IP地址、登录所述虚拟机的登录时间、登录所述虚拟机后的持续登录时间、所述虚拟机执行的操作命令、所述虚拟机执行操作命令后的返回信息。