针对客户端类型的审计方法及运维安全审计系统

摘要

本申请提供了一种针对客户端类型的审计方法，涉及网络安全审计技术领域。该方法包括：接收客户端的运维账号发送的运维请求，所述运维请求携带有客户端的属性信息，用于对目标运维资产执行运维操作；根据运维授权配置信息检查运维账号是否有目标运维资产的运维操作权限；若有运维操作权限，则对目标运维资产执行所述运维操作，生成运维资产记录；校验客户端的属性信息是否符合预设标准；若不符合，则生成第一审计记录，所述第一审计记录包括客户端的属性信息、运维资产记录以及告警信息，所述告警信息用于指示发送运维请求的客户端不符合预设标准。采用本方法能够在对运维事故进行回溯追责时，准确了解运维人员使用的客户端是否合规。