CN107135211A - 一种信息安全综合审计系统和方法 - Google Patents

Abstract

本发明公开了一种信息安全综合审计系统和方法，包括申请访问模块、申请受理模块、授权等级划分模块、储存模块和监测模块，申请访问模块的输出端分别电连接申请受理模块和监测模块的输入端，申请受理模块的输出端分别电连接授权等级划分模块和监测模块的输入端，本信息安全综合审计系统，在访问之前进行多重的身份验证，根据身份验证的信息，从而对访问者进行等级评定，从而提高了连接访问的安全性，同时设有监测模块，可以实时的对访问者的访问进行监测，当有突发情况时，可以对访问者进行断开，然后再对其修改的部分进行删除和恢复，从而提高了远程桌面连接的安全性，避免数据的丢失的泄露，从而降低使用者的损失，便于使用者使用。

Description

一种信息安全综合审计系统和方法

技术领域

本发明涉及信息处理技术领域，具体为一种信息安全综合审计系统和方法。

背景技术

在企业内部，远程桌面访问是最常用的一种远程访问手段，它允许用户通过客户端计算机机实时远程操作服务器端计算机，包括可以在服务器端计算机上面安装软件，运行程序等操作，所有的一切都好像是直接在服务器端计算机上操作一样，然而目前的远程桌面的访问中存在着许多的漏洞，使得可能在远程桌面的操作中出现数据丢失和信息泄露的问题，从而给使用者带来极大的损失，不便于使用者的使用。

发明内容

本发明要解决的技术问题是克服现有的缺陷，提供一种信息安全综合审计系统和方法，在访问之前进行多重的身份验证，根据身份验证的信息，从而对访问者进行等级评定，从而提高了连接访问的安全性，同时设有监测模块，可以实时的对访问者的访问进行监测，当有突发情况时，可以对访问者进行断开，然后再对其修改的部分进行删除和恢复，从而提高了远程桌面连接的安全性，避免数据的丢失的泄露，从而降低使用者的损失，便于使用者使用，可以有效解决背景技术中的问题。

为实现上述目的，本发明提供如下技术方案：一种信息安全综合审计系统和方法，包括申请访问模块、申请受理模块、授权等级划分模块、储存模块和监测模块，所述申请访问模块的输出端分别电连接申请受理模块和监测模块的输入端，所述申请受理模块的输出端分别电连接授权等级划分模块和监测模块的输入端，所述授权等级划分模块的输出端电连接储存模块的输入端，所述储存模块的输出端电连接监测模块的输入端。

作为本发明的一种优选技术方案，所述申请访问模块包括密码登录模块、手机登录模块和随机码登录模块，所述申请受理模块包括密码验证模块、手机验证模块和随机码验证模块和等级评定模块，所述密码登录模块的输出端电连接密码验证模块的输入端，所述手机登录模块的输出端电连接手机验证模块的输入端，所述随机码验证模块的输出端电连接随机码验证模块的输入端。

作为本发明的一种优选技术方案，所述授权等级划分模块包括一级授权、二级授权和三级授权，所述等级评定模块的输出端分别电连接一级授权、二级授权和三级授权的输入端。

作为本发明的一种优选技术方案，所述储存模块包括缓存模块、可视储存模块和隐藏储存模块，所述一级授权的输出端电连接缓存模块的输入端，所述二级授权的输出端分别电连接缓存模块和可视储存模块的输入端，所述三级授权的输出端分别电连接缓存模块、可视储存模块和隐藏储存模块的输入端。

作为本发明的一种优选技术方案，所述监测模块包括记录模块和紧急处理模块，所述记录模块包括身份记录模块和信息记录模块，所述密码登录模块和手机登录模块的输出端均电连接身份记录模块的输入端，所述缓存模块、可视储存模块和隐藏储存模块的输出端均电连接信息记录模块的输入端，所述紧急处理模块包括恢复模块、断开模块和删除模块，所述断开模块的输出端电连接等级评定模块的输入端，所述恢复模块和删除模块的输出端均电连接缓存模块、可视储存模块和隐藏储存模块的输入端。

一种信息安全综合审计系统和方法，包括以下步骤：

1)申请访问：利用输入密码登录、手机登录或者随机登录将信息传送至申请受理模块，并且将密码登录和手机登录的数据输送到检测模块的身份记录模块进行身份记录；

2)申请受理：对1)中输入的密码登录进行密码验证、对手机登录进行手机验证或者对随机登录进行随机码验证；对密码验证、手机验证和随机码验证后的结果进行等级评定；

3)等级划分：对2)中等级评定后的结果分别进行一级授权、二级授权或三级授权；

4)存储：分别对3)中的一级授权进行缓存、对二级授权进行缓存和可视存储或者对三级授权的数据进行缓存、可视存储和隐藏存储；

5)检测：对4)中的缓存、可视存储和隐藏存储的一级授权进行缓存、对二级授权进行缓存和可视存储或者对三级授权的数据通过信息记录模块进行信息记录，并且通过恢复模块对缓存、可视存储和隐藏存储的一级授权进行缓存、对二级授权进行缓存和可视存储或者对三级授权的数据进行恢复，通过删除模块对缓存、可视存储和隐藏存储的数据进行删除；同时对1)中的密码登录和手机登录的数据进行监测，并且通过恢复模块对缓存、可视存储和隐藏存储的密码登录和手机登录的数据进行恢复，通过删除模块对缓存、可视存储和隐藏存储的密码登录和手机登录的数据进行删除。

与现有技术相比，本发明的有益效果是：本信息安全综合审计系统，在访问之前进行多重的身份验证，根据身份验证的信息，从而对访问者进行等级评定，从而提高了连接访问的安全性，同时设有监测模块，可以实时的对访问者的访问进行监测，当有突发情况时，可以对访问者进行断开，然后再对其修改的部分进行删除和恢复，从而提高了远程桌面连接的安全性，避免数据的丢失的泄露，从而降低使用者的损失，便于使用者使用。

附图说明

图1为本发明整体结构示意图；

图2为本发明第一局部结构示意图；

图3为本发明第二局部结构示意图；

图4为本发明第三局部结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参阅图1-4，本发明提供一种技术方案：一种信息安全综合审计系统和方法，包括申请访问模块、申请受理模块、授权等级划分模块、储存模块和监测模块，申请访问模块的输出端分别电连接申请受理模块和监测模块的输入端，申请受理模块的输出端分别电连接授权等级划分模块和监测模块的输入端，授权等级划分模块的输出端电连接储存模块的输入端，储存模块的输出端电连接监测模块的输入端，申请访问模块包括密码登录模块、手机登录模块和随机码登录模块，申请受理模块包括密码验证模块、手机验证模块和随机码验证模块和等级评定模块，密码登录模块的输出端电连接密码验证模块的输入端，手机登录模块的输出端电连接手机验证模块的输入端，随机码验证模块的输出端电连接随机码验证模块的输入端，多种登录方式的验证，从而能够对登陆者的身份进行较为准确的验证，从而提高安全性，授权等级划分模块包括一级授权、二级授权和三级授权，等级评定模块的输出端分别电连接一级授权、二级授权和三级授权的输入端，多种等级的评定，便于对访问者的权限进行约束，从而起到了保护的作用，储存模块包括缓存模块、可视储存模块和隐藏储存模块，一级授权的输出端电连接缓存模块的输入端，二级授权的输出端分别电连接缓存模块和可视储存模块的输入端，三级授权的输出端分别电连接缓存模块、可视储存模块和隐藏储存模块的输入端，分等级的对信息进行调阅，从而降低了重要信息的泄露概率，从而起到对信息保护的作用，监测模块包括记录模块和紧急处理模块，记录模块包括身份记录模块和信息记录模块，密码登录模块和手机登录模块的输出端均电连接身份记录模块的输入端，缓存模块、可视储存模块和隐藏储存模块的输出端均电连接信息记录模块的输入端，紧急处理模块包括恢复模块、断开模块和删除模块，断开模块的输出端电连接等级评定模块的输入端，恢复模块和删除模块的输出端均电连接缓存模块、可视储存模块和隐藏储存模块的输入端，可以实时的对访问者的访问内容，和访问操作进行监控，当有紧急情况发生时，能够做到快速的处理，从而降低使用者的损失。

一种信息安全综合审计系统和方法，包括以下步骤：

1)申请访问：利用输入密码登录、手机登录或者随机登录将信息传送至申请受理模块，并且将密码登录和手机登录的数据输送到检测模块的身份记录模块进行身份记录；

2)申请受理：对1)中输入的密码登录进行密码验证、对手机登录进行手机验证或者对随机登录进行随机码验证；对密码验证、手机验证和随机码验证后的结果进行等级评定；

3)等级划分：对2)中等级评定后的结果分别进行一级授权、二级授权或三级授权；

4)存储：分别对3)中的一级授权进行缓存、对二级授权进行缓存和可视存储或者对三级授权的数据进行缓存、可视存储和隐藏存储；

5)检测：对4)中的缓存、可视存储和隐藏存储的一级授权进行缓存、对二级授权进行缓存和可视存储或者对三级授权的数据通过信息记录模块进行信息记录，并且通过恢复模块对缓存、可视存储和隐藏存储的一级授权进行缓存、对二级授权进行缓存和可视存储或者对三级授权的数据进行恢复，通过删除模块对缓存、可视存储和隐藏存储的数据进行删除；同时对1)中的密码登录和手机登录的数据进行监测，并且通过恢复模块对缓存、可视存储和隐藏存储的密码登录和手机登录的数据进行恢复，通过删除模块对缓存、可视存储和隐藏存储的密码登录和手机登录的数据进行删除。

本发明在访问之前进行多重的身份验证，根据身份验证的信息，从而对访问者进行等级评定，从而提高了连接访问的安全性，同时设有监测模块，可以实时的对访问者的访问进行监测，当有突发情况时，可以对访问者进行断开，然后再对其修改的部分进行删除和恢复，从而提高了远程桌面连接的安全性，避免数据的丢失的泄露，从而降低使用者的损失，便于使用者使用。

尽管已经示出和描述了本发明的实施例，对于本领域的普通技术人员而言，可以理解在不脱离本发明的原理和精神的情况下可以对这些实施例进行多种变化、修改、替换和变型，本发明的范围由所附权利要求及其等同物限定。

Claims (6)

1.一种信息安全综合审计系统，包括申请访问模块、申请受理模块、授权等级划分模块、储存模块和监测模块，其特征在于：所述申请访问模块的输出端分别电连接申请受理模块和监测模块的输入端，所述申请受理模块的输出端分别电连接授权等级划分模块和监测模块的输入端，所述授权等级划分模块的输出端电连接储存模块的输入端，所述储存模块的输出端电连接监测模块的输入端。

2.根据权利要求1所述的一种信息安全综合审计系统，其特征在于：所述申请访问模块包括密码登录模块、手机登录模块和随机码登录模块，所述申请受理模块包括密码验证模块、手机验证模块和随机码验证模块和等级评定模块，所述密码登录模块的输出端电连接密码验证模块的输入端，所述手机登录模块的输出端电连接手机验证模块的输入端，所述随机码验证模块的输出端电连接随机码验证模块的输入端。

3.根据权利要求1或2所述的一种信息安全综合审计系统，其特征在于：所述授权等级划分模块包括一级授权、二级授权和三级授权，所述等级评定模块的输出端分别电连接一级授权、二级授权和三级授权的输入端。

4.根据权利要求1或3所述的一种信息安全综合审计系统，其特征在于：所述储存模块包括缓存模块、可视储存模块和隐藏储存模块，所述一级授权的输出端电连接缓存模块的输入端，所述二级授权的输出端分别电连接缓存模块和可视储存模块的输入端，所述三级授权的输出端分别电连接缓存模块、可视储存模块和隐藏储存模块的输入端。

5.根据权利要求1或2或4所述的一种信息安全综合审计系统，其特征在于：所述监测模块包括记录模块和紧急处理模块，所述记录模块包括身份记录模块和信息记录模块，所述密码登录模块和手机登录模块的输出端均电连接身份记录模块的输入端，所述缓存模块、可视储存模块和隐藏储存模块的输出端均电连接信息记录模块的输入端，所述紧急处理模块包括恢复模块、断开模块和删除模块，所述断开模块的输出端电连接等级评定模块的输入端，所述恢复模块和删除模块的输出端均电连接缓存模块、可视储存模块和隐藏储存模块的输入端。

6.根据权利要求1所述的一种信息安全综合审计系统和方法，包括以下步骤：

1)申请访问：利用输入密码登录、手机登录或者随机登录将信息传送至申请受理模块，并且将密码登录和手机登录的数据输送到检测模块的身份记录模块进行身份记录；

2)申请受理：对1)中输入的密码登录进行密码验证、对手机登录进行手机验证或者对随机登录进行随机码验证；对密码验证、手机验证和随机码验证后的结果进行等级评定；

3)等级划分：对2)中等级评定后的结果分别进行一级授权、二级授权或三级授权；

4)存储：分别对3)中的一级授权进行缓存、对二级授权进行缓存和可视存储或者对三级授权的数据进行缓存、可视存储和隐藏存储；

5)检测：对4)中的缓存、可视存储和隐藏存储的一级授权进行缓存、对二级授权进行缓存和可视存储或者对三级授权的数据通过信息记录模块进行信息记录，并且通过恢复模块对缓存、可视存储和隐藏存储的一级授权进行缓存、对二级授权进行缓存和可视存储或者对三级授权的数据进行恢复，通过删除模块对缓存、可视存储和隐藏存储的数据进行删除；同时对1)中的密码登录和手机登录的数据进行监测，并且通过恢复模块对缓存、可视存储和隐藏存储的密码登录和手机登录的数据进行恢复，通过删除模块对缓存、可视存储和隐藏存储的密码登录和手机登录的数据进行删除。