本發(fā)明涉及網(wǎng)絡(luò)信息安全技術(shù)領(lǐng)域，特別是涉及一種電力信息日志審計(jì)方法。

背景技術(shù)：

隨著電力領(lǐng)域不斷朝向網(wǎng)絡(luò)化發(fā)展，電力網(wǎng)絡(luò)的安全問題日益頻繁和突出，因?yàn)殡娏W(wǎng)絡(luò)的安全涉及到用電安全，因此，電力系統(tǒng)中的任何操作行為必須要有強(qiáng)力的手段來防范和阻止，操作人員的審計(jì)應(yīng)運(yùn)而生。

現(xiàn)有的審計(jì)方法是由操作人員收集電力系統(tǒng)內(nèi)各設(shè)備的功能操作日志，制定審計(jì)規(guī)則，分析獲取日志中的內(nèi)容，但是這種人工收集日志的方式審計(jì)工作繁瑣，效率非常低下。

技術(shù)實(shí)現(xiàn)要素：

本發(fā)明主要解決的技術(shù)問題是提供一種電力信息日志審計(jì)方法，能夠?qū)崿F(xiàn)自動(dòng)化審計(jì)。

為解決上述技術(shù)問題，本發(fā)明采用的一個(gè)技術(shù)方案是：提供一種電力信息日志審計(jì)方法，包括：當(dāng)執(zhí)行電力系統(tǒng)內(nèi)的功能操作時(shí)，獲取所述功能操作的原始審計(jì)日志；對(duì)所述原始審計(jì)日志進(jìn)行內(nèi)容分析，解析出所述原始審計(jì)日志中的操作賬號(hào)、設(shè)備IP地址和操作命令；根據(jù)所述設(shè)備IP地址定位操作設(shè)備，根據(jù)所述操作賬號(hào)定位操作人員以及根據(jù)所述操作命令確定權(quán)限級(jí)別；判斷所述操作設(shè)備和所述操作人員中的任意一項(xiàng)是否滿足所述權(quán)限級(jí)別，如果不滿足所述權(quán)限級(jí)別，對(duì)所述原始審計(jì)日志按照預(yù)設(shè)審計(jì)信息進(jìn)行索引得到審計(jì)關(guān)聯(lián)信息，將所述審計(jì)關(guān)聯(lián)信息記入審計(jì)敏感信息集中，以便根據(jù)所述審計(jì)關(guān)聯(lián)信息審計(jì)查閱所述原始審計(jì)日志。

區(qū)別于現(xiàn)有技術(shù)的情況，本發(fā)明的有益效果是：通過計(jì)算機(jī)程序?qū)θ罩緮?shù)據(jù)進(jìn)行分析處理，能夠?qū)δ膫€(gè)操作人員操作過哪個(gè)設(shè)備等信息進(jìn)行自動(dòng)監(jiān)控及報(bào)警，無需人工干預(yù)，從而能夠?qū)崿F(xiàn)自動(dòng)化審計(jì)。

附圖說明

圖1是本發(fā)明實(shí)施例電力信息日志審計(jì)方法的流程示意圖。

具體實(shí)施方式

下面將結(jié)合本發(fā)明實(shí)施例中的附圖，對(duì)本發(fā)明實(shí)施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實(shí)施例僅是本發(fā)明的一部分實(shí)施例，而不是全部的實(shí)施例?；诒景l(fā)明中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒有做出創(chuàng)造性勞動(dòng)前提下所獲得的所有其他實(shí)施例，都屬于本發(fā)明保護(hù)的范圍。

參見圖1，是本發(fā)明實(shí)施例電力信息日志審計(jì)方法的流程示意圖。本實(shí)施例的電力信息日志審計(jì)方法包括以下步驟：

S11：當(dāng)執(zhí)行電力系統(tǒng)內(nèi)的功能操作時(shí)，獲取功能操作的原始審計(jì)日志。

功能操作為任何涉及到修改電力信息的操作。

S12：對(duì)原始審計(jì)日志進(jìn)行內(nèi)容分析，解析出原始審計(jì)日志中的操作賬號(hào)、設(shè)備IP地址和操作命令。

S13：根據(jù)設(shè)備IP地址定位操作設(shè)備，根據(jù)操作賬號(hào)定位操作人員以及根據(jù)操作命令確定權(quán)限級(jí)別。

根據(jù)設(shè)備IP地址定位操作設(shè)備的步驟具體為：查詢操作設(shè)備關(guān)系表，定位設(shè)備IP地址對(duì)應(yīng)的操作設(shè)備，其中，操作設(shè)備關(guān)系表中記錄有操作設(shè)備和設(shè)備IP地址的對(duì)應(yīng)關(guān)系。

根據(jù)操作賬號(hào)定位操作人員的步驟具體為：查詢操作人員關(guān)系表，定位操作賬號(hào)對(duì)應(yīng)的操作人員，其中，操作人員關(guān)系表中記錄有操作人員和操作賬號(hào)的對(duì)應(yīng)關(guān)系。

根據(jù)操作命令確定權(quán)限級(jí)別的步驟具體為：查詢權(quán)限級(jí)別關(guān)系表，定位操作命令對(duì)應(yīng)的權(quán)限級(jí)別，其中，詢權(quán)限級(jí)別關(guān)系表中記錄有權(quán)限級(jí)別和操作命令的對(duì)應(yīng)關(guān)系。

S14：判斷操作設(shè)備和操作人員中的任意一項(xiàng)是否滿足權(quán)限級(jí)別，如果不滿足權(quán)限級(jí)別，對(duì)原始審計(jì)日志按照預(yù)設(shè)審計(jì)信息進(jìn)行索引得到審計(jì)關(guān)聯(lián)信息，將審計(jì)關(guān)聯(lián)信息記入審計(jì)敏感信息集中，以便根據(jù)審計(jì)關(guān)聯(lián)信息審計(jì)查閱原始審計(jì)日志。

以上所述僅為本發(fā)明的實(shí)施例，并非因此限制本發(fā)明的專利范圍，凡是利用本發(fā)明說明書及附圖內(nèi)容所作的等效結(jié)構(gòu)或等效流程變換，或直接或間接運(yùn)用在其他相關(guān)的技術(shù)領(lǐng)域，均同理包括在本發(fā)明的專利保護(hù)范圍內(nèi)。