一种微服务架构的用户操作审计方法及系统技术方案

技术编号:41684105 阅读:39 留言:0更新日期:2024-06-14 15:36
本发明专利技术涉及网络审计技术领域,公开了一种微服务架构的用户操作审计方法及系统,该方法包括:获取用户的当前操作行为,将当前操作行为索引至虚拟服务端,并判断在第一预设时间内当前操作行为是否存在异常操作;当存在异常操作时,实时发出预警提醒;当不存在异常操作时,从日志文件中提取用户的历史行为信息,其中,历史行为信息包括历史风险行为信息和历史安全行为信息;根据历史风险行为信息和历史安全行为信息计算用户的目标风险操作系数,并根据目标风险操作系数对用户进行限权处理,本发明专利技术可以对用户的操作行为进行精准审计,有效提高审计效率,对存在异常的操作行为进行及时的预警,保证信息安全。

【技术实现步骤摘要】

本专利技术涉及网络审计,具体而言,涉及一种微服务架构的用户操作审计方法及系统


技术介绍

1、微服务架构是一种软件架构风格,它将一个大型应用程序分解为多个独立的小型服务,每个服务都运行在其自己的进程中,并且通常围绕业务功能组织。这些服务可以通过轻量级的通信机制(如http、restful、api)相互协作。微服务架构中的每个服务都是独立的,它们可以单独开发、部署、升级和扩展。这种独立性使得团队可以使用最适合特定服务的技术栈,从而提高了灵活性和效率。

2、随着微服务架构的普及程度越来越高,用户人数呈现爆炸性的增长,网络用户行为呈现出它的复杂性和多样性,恰当的对网络用户行为进行分析、管理和预警,是需要解决的问题。当前的用户操作审计方法主要是通过网络中各设备的日志获取用户的上网信息,进而对用户的行为进行监控审计,其中,应用行为包括访问网站和浏览网页、收发邮件、上传和下载、即时通信、聊天、论坛、远程终端访问telnet等;上网信息包括外网信息、内网信息、认证信息和用户信息四类信息。上述整个操作过程非常繁杂,工作量极大,极为费时费力,很难保证查询质量,无本文档来自技高网...

【技术保护点】

1.一种微服务架构的用户操作审计方法,其特征在于,包括:

2.根据权利要求1所述的微服务架构的用户操作审计方法,其特征在于,在获取用户的当前操作行为,将所述当前操作行为索引至虚拟服务端,并判断在第一预设时间内当前操作行为是否存在异常操作时,包括:

3.根据权利要求2所述的微服务架构的用户操作审计方法,其特征在于,在判断可能存在异常操作之后,还包括:

4.根据权利要求1所述的微服务架构的用户操作审计方法,其特征在于,所述日志文件的构建方法包括:

5.根据权利要求1所述的微服务架构的用户操作审计方法,其特征在于,在根据所述历史风险行为信息和所述...

【技术特征摘要】

1.一种微服务架构的用户操作审计方法,其特征在于,包括:

2.根据权利要求1所述的微服务架构的用户操作审计方法,其特征在于,在获取用户的当前操作行为,将所述当前操作行为索引至虚拟服务端,并判断在第一预设时间内当前操作行为是否存在异常操作时,包括:

3.根据权利要求2所述的微服务架构的用户操作审计方法,其特征在于,在判断可能存在异常操作之后,还包括:

4.根据权利要求1所述的微服务架构的用户操作审计方法,其特征在于,所述日志文件的构建方法包括:

5.根据权利要求1所述的微服务架构的用户操作审计方法,其特征在于,在根据所述历史风险行为信息和所述历史安全行为信息计算用户的目标风...

【专利技术属性】
技术研发人员:赵树春李华军胡雁冬郑怀国李春生郑康乐范振兴王炳成尹志伟魏玉婷李红霞赵德清
申请(专利权)人:华能信息技术有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1