[发明专利]一种应用操作日志审计系统

说明书

本发明提供了一种应用操作日志审计系统，包括监测单元，配置为监测应用操作动作；日志生成单元，配置为根据应用操作动作信息生成包括日志类型、安全等级、操作内容、操作IP和操作时间的操作日志数据；获取单元，配置为实时获取操作日志数据并将操作日志数据发送至存储单元和审计单元；存储单元，配置为存储和记录操作日志数据；审计单元，配置为对存储单元记录的操作日志数据进行分析，判断应用操作动作是否合法。该应用操作日志审计系统具有设计科学、实用性强、使用方便、安全高效的优点。

技术领域

本发明涉及了一种应用操作日志审计系统。

背景技术

近年来企业不断出现重要数据被窃取的事件，根据最新的统计资料，给企业造成的严重攻击中70％是来自于组织中的内部，内部人员、包括内部员工或者提供第三方IT支持的维护人员等，他们利用职务之便，违规操作导致的安全问题日益频繁和突出，这些操作都与客户的业务息息相关。对于这类与业务息息相关的操作行为、违规行为的安全问题，必须要有强力的手段来防范和阻止。

为了解决以上存在的问题，人们一直在寻求一种理想的技术解决方案。

发明内容

本发明的目的是针对现有技术的不足，从而提供一种设计科学、实用性强、使用方便、安全高效的应用操作日志审计系统。

为了实现上述目的，本发明所采用的技术方案是：一种应用操作日志审计系统，包括监测单元，配置为监测应用操作动作；日志生成单元，配置为根据应用操作动作信息生成包括日志类型、安全等级、操作内容、操作IP和操作时间的操作日志数据；获取单元，配置为实时获取操作日志数据并将操作日志数据发送至存储单元和审计单元；存储单元，配置为存储和记录操作日志数据；审计单元，配置为对存储单元记录的操作日志数据进行分析，判断应用操作动作是否合法。

基于上述，还包括安全等级划分单元，配置为分配应用操作的安全等级以及该应用操作对应产生的安全日志的安全等级。

基于上述，还包括生物信息采集单元、操作人员信息数据库单元和操作人员权限分配单元，所述操作人员权限分配单元配置为根据应用操作的安全等级对操作人员的操作权限进行分配，所述生物信息采集单元配置为在操作人员进行应用操作前登陆操作系统时对操作人员进行生物信息采集，以识别操作人员的身份信息，所述操作人员信息数据库单元配置为存储关联操作人员的生物信息的身份信息和操作权限信息；所述日志生成单元还配置为生成关联操作人员生物信息的操作日志数据，所述审计单元还配置为判断操作人员的权限信息与操作日志数据的安全等级是否匹配。

基于上述，还包括警示信息数据库单元，配置为对操作权限超出所述操作日志数据所记录的安全等级的操作人员信息进行记录、存储和报警。

本发明相对现有技术具有突出的实质性特点和显著的进步，具体的说，本发明通过日志生成单元根据应用操作动作信息生成包括日志类型、安全等级、操作内容、操作IP和操作时间的操作日志数据，并对操作日志数据进行分析，审计单元自动判断应用操作是否合法，其具有设计科学、实用性强、使用方便、安全高效的优点。

附图说明

图1是本发明的电学结构示意框图。

具体实施方式

下面通过具体实施方式，对本发明的技术方案做进一步的详细描述。

如图1所示，一种应用操作日志审计系统，包括监测单元，配置为监测应用操作动作；日志生成单元，配置为根据应用操作动作信息生成包括日志类型、安全等级、操作内容、操作IP和操作时间的操作日志数据；获取单元，配置为实时获取操作日志数据并将操作日志数据发送至存储单元和审计单元；存储单元，配置为存储和记录操作日志数据；审计单元，配置为对存储单元记录的操作日志数据进行分析，判断应用操作动作是否合法。