公开(公告)号：CN106330919A

公开(公告)日：2017-01-11

申请号：CN201610742173.X

申请日：2016-08-26

申请人： 国家电网公司 ,  国网安徽省电力公司信息通信分公司 ,  北京中电普华信息技术有限公司

发明人： 方圆 ,  杨宗跃 ,  吴斌 ,  李明 ,  王萍 ,  刘军 ,  蒋明 ,  管建超 ,  蔡梦臣 ,  徐敏 ,  武欣欣 ,  马永 ,  孙强 ,  俞骏豪

IPC分类号： H04L29/06 ,  G06K9/00

CPC分类号： H04L63/0815 ,  G06K9/00221 ,  H04L63/0861

摘要： 本申请公开了一种运维安全审计方法，包括：接收运维人员发送的登陆请求，对所述登陆请求进行验证；若验证通过，则实时获取并储存所述运维人员的人脸图像信息，同时实时记录针对运维目标设备的运维操作；根据所述人脸图像信息实时的对所述运维人员的身份进行验证，并且判断所述运维操作是否为违规操作；若所述运维人员身份验证错误，和/或所述运维操作为违规操作时，发送报警信号和/或阻断所述运维操作；将所述人脸图像信息与所述运维操作进行关联分析，形成运维链路，并根据所述运维链路进行审计。能够在运维过程中对IT运维人员的身份均进行身份鉴别，还能够及时发现违规运维操作。本申请还公开了一种运维安全审计系统。

公开(公告)号：CN105139139A

公开(公告)日：2015-12-09

申请号：CN201510549959.5

申请日：2015-08-31

申请人： 国家电网公司 ,  国网青海省电力公司 ,  国网青海省电力公司信息通信公司 ,  北京中电普华信息技术有限公司

发明人： 徐铁军 ,  杨宗跃 ,  张文飞 ,  王旭 ,  李生帛 ,  苏蔚 ,  王有虎 ,  李宏波 ,  金金 ,  丁明静 ,  李晖 ,  雷晓萍 ,  佟芳 ,  秦浩

IPC分类号： G06Q10/06 ,  H04L29/06 ,  H04L29/08

摘要： 本发明公开了一种用于运维审计的数据处理方法和装置及系统。其中，该用于运维审计的数据处理方法包括：接收外部输入账号；然后获取预设入口地址，其中，预设入口地址为运维审计系统进行审计操作的唯一入口地址；根据外部输入账号从预设入口地址登录运维审计系统；在登录运维审计系统之后，确定外部输入账号所属运维权限对应的运维行为；再监控运维行为，得到监控结果；最后获取对监控结果执行审计处理后得到的审计结果。通过本发明，提高了运维管理的安全性和可靠性。

公开(公告)号：CN105139139B

公开(公告)日：2018-12-21

申请号：CN201510549959.5

申请日：2015-08-31

申请人： 国家电网公司 ,  国网青海省电力公司 ,  国网青海省电力公司信息通信公司 ,  北京中电普华信息技术有限公司

发明人： 徐铁军 ,  杨宗跃 ,  张文飞 ,  王旭 ,  李生帛 ,  苏蔚 ,  王有虎 ,  李宏波 ,  金金 ,  丁明静 ,  李晖 ,  雷晓萍 ,  佟芳 ,  秦浩

IPC分类号： G06Q10/06 ,  H04L29/06 ,  H04L29/08

摘要： 本发明公开了一种用于运维审计的数据处理方法和装置及系统。其中，该用于运维审计的数据处理方法包括：接收外部输入账号；然后获取预设入口地址，其中，预设入口地址为运维审计系统进行审计操作的唯一入口地址；根据外部输入账号从预设入口地址登录运维审计系统；在登录运维审计系统之后，确定外部输入账号所属运维权限对应的运维行为；再监控运维行为，得到监控结果；最后获取对监控结果执行审计处理后得到的审计结果。通过本发明，提高了运维管理的安全性和可靠性。