[发明专利]一种终端运行日志审计方法及系统

摘要

本申请公开了一种终端运行日志审计方法及系统，该方法首先云端接收终端发送的身份认证请求；然后云端根据主机信息与主机端建立通信连接关系，主机端对终端身份标识信息进行审核认证；在主机端在对终端进行身份认证通过后，通过云端向终端发送安全策略信息；终端根据安全策略信息进行终端运行日志采集，并将采集后的终端运行日志上传至云端；最后主机端对云端中的终端运行日志进行审计。可以看出，本发明通过云端对主机进行审计监控，极大方便管理人员的运维工作和安全人员的审计工作。通过云端的日志审计功能，主机端可以更快捷方便的查找出各个终端中的违规、异常行为及时发现可能的安全隐患并采取措施。