公开(公告)号：US20130067062A1

公开(公告)日：2013-03-14

申请号：US13229976

申请日：2011-09-12

申请人： Vithalprasad J. Gaitonde ,  Kasi Sambandam ,  Nageswara Rao Vankayala

发明人： Vithalprasad J. Gaitonde ,  Kasi Sambandam ,  Nageswara Rao Vankayala

IPC分类号： G06F15/173

CPC分类号： H04L63/12 ,  H04L43/028 ,  H04L43/04 ,  H04L61/103 ,  H04L61/2015 ,  H04L2463/121

摘要： Techniques for correlation of users to IP address lease events are described herein. In one or more embodiments, an audit system is provided to collect IP address lease events from a DHCP server and authentication data from one or more sources of authentication data. The audit system may store the collected data in a common data store. The common data store may be searched to correlate the IP address lease events with authentication data. In this manner, a comprehensive record of the computers or devices used by a user within a given time period can be established through correlation of the historical IP address lease information from the DHCP server with the user login information from an authentication source. This may occur by matching events using timestamps of the events and the IP address and/or other common elements between two event sources.

摘要翻译： 这里描述了用户与IP地址租赁事件相关的技术。 在一个或多个实施例中，提供审计系统以从DHCP服务器收集IP地址租赁事件和来自一个或多个认证数据源的认证数据。 审计系统可以将收集的数据存储在公共数据存储中。 可以搜索公共数据存储以将IP地址租赁事件与认证数据相关联。 以这种方式，可以通过将来自DHCP服务器的历史IP地址租用信息与来自认证源的用户登录信息相关联来建立用户在给定时间段内使用的计算机或设备的综合记录。 这可以通过使用事件的时间戳和两个事件源之间的IP地址和/或其他公共元素的匹配事件来实现。