[发明专利]一种基于saas智能安全运维系统

说明书

本发明公开一种基于saas智能安全运维系统，包括；saas平台和运维管理单元；所述saas平台包括客户端服务层、云服务管理层以及信息管理层，所述客户端服务层用于为用户提供各个功能模块，并在用户端面进行显示，用户通过各个功能模块实现数据访问请求；所述云服务管理层接收用户数据访问请求，并完成数据处理实现数据访问反馈，本发明用户在saas平台中的客户端服务层进行登录数据访问时，运维管理单元会从用户登录访问涉及的用户登录信息、访问时间信息以及访问数据类型信息多个阶层对用户登录访问安全进行分析，显著提高运维管理的安全性，有效的放置数据泄漏。

技术领域

本发明涉及安全运维技术领域，具体为一种基于saas智能安全运维系统。

背景技术

公知的，SaaS平台为企业搭建信息化所需要的所有网络基础设施及软件、硬件运作平台，并负责所有前期的实施、后期的维护等一系列服务，企业无需购买软硬件、建设机房、招聘IT人员，即可通过互联网使用信息系统，本申请基于saas智能安全运维系统用于对SaaS平台登录以及数据访问进行安全运维管理。

如申请公布号为CN111756765A，申请公布日为2020.10.09，名称为《一种基于SaaS平台的系统安全架构》，其具体公开了，包括用户登录模块、网络服务器、运维管理模块和运维数据库；对于所述用户登录模块设置有访问控制层，所述访问控制层包括身份验证和权限管理；对于所述网络服务器设置有安全合规层，所述安全合规层符合GDPR；对于所述运维管理模块设置有管理防护层，所述管理防护层包括堡垒机和WAF等；对于所述运维数据库设置有SSL加密层，包括数据加密解密、文件加密解密服务、图片转成二进制流加密存储、OSS服务端加密、透明数据加密TDE、云盘加密、DLP、硬件加密机、入侵防护HIDS/EDR等

包括上述申请的现有技术不足之处在于，目前使用的SaaS平台在进行运维安全管理时多采用身份验证、权限管理等网方式进行安全管理,对用户登录访问安全管理分析手段单一，安全性较差，同时在出现误差时，无法智能化进行为用户提供验证登录，用户使用不便。

发明内容

本发明的目的是提供一种基于saas智能安全运维系统，以解决现有技术中的上述不足之处

为了实现上述目的，本发明提供如下技术方案：一种基于saas智能安全运维系统，包括；saas平台和运维管理单元；所述saas平台包括客户端服务层、云服务管理层以及信息管理层，所述客户端服务层用于为用户提供各个功能模块，并在用户端面进行显示，用户通过各个功能模块实现数据访问请求；所述云服务管理层接收用户数据访问请求，并完成数据处理实现数据访问反馈；所述信息管理层用于对用户访问信息进行分析储存，形成用户访问历史数据；所述运维管理单元与客户端服务层、云服务管理层以及信息管理层交互连接，实现采集当前用户访问信息并读取用户访问历史数据进行安全分析并依据分析结果对云服务器管理层进行智能控制。

作为上述技术方案的进一步描述：所述用户访问信息包括用户登录客户端服务层的登录信息和用户访问的数据。

作为上述技术方案的进一步描述：所述运维管理单元包括当前访问信息采集模块、历史信息读取模块以及综合处理单元；所述当前访问信息采集模块用于调用客户端服务层当前用户访问信息；所述历史信息读取模块用于读取信息管理层中储存的用户历史访问信息；所述综合处理单元用于将用户当前访问信息与用户历史访问信息进行多向对比分析确定访问安全度，并根据访问安全度实现对云服务管理层进行智能控制。

为上述技术方案的进一步描述：所述信息管理层包括信息导入模块和信息分类整理模块；所述信息导入模块用于将用户每次登录客户端服务层的访问信息进行导入；所述信息分类整理模块用于对用户访问信息以及访问时间段信息进行对应分类整合储存。

作为上述技术方案的进一步描述：所述信息管理层还包括信息分析处理模块；所述信息分析处理模块用于将用于访问信息中的访问数据按照涉及的类型进行划分储存。