云审计

摘要： 本文借鉴COBIT5.0,基于实践、生命周期、利益相关者、目标四个维度,从审计实施流程、基础设施建设、信息资源、组织结构、人员要求、文化氛围、政策准则等多个方面进行分析,建立云审计的基本概念框架,并设计其实施的具体流程,以期促进云审计的进一步推广与发展。

摘要： 随着大数据、云计算、物联网、人工智能、区块链以及 5G等新一代信息技术的快速发展和广泛应用,我们已进入大数据时代,唯有进化,别无选择。大数据审计是党和国家在新技术、新形势、新时代背景下对审计事业的战略部署。

摘要： “新零售”已经成为保持经济活力,推动创新创业的关键动力。互联网“新零售”企业有别于传统零售企业,审计环境更为复杂,审计范围更为广泛,且审计目标发生明显改变,加之网络安全问题突出以及审计证据的获取具有实时性和动态性,更容易引发审计风险。云审计为现代审计提供了新方向,如何借助其技术优势防范审计风险成为互联网“新零售”企业审计的核心问题。

摘要： 审计工作对于专业性、技术性和实践性都有非常高的要求,大数据背景下,多样化数据聚集,传统审计显然已经无法满足现代企业的审计工作需求。云审计模式作为大数据环境下衍生出的一种新型审计模式,利用现代化技术手段,能够高效配置审计资源、提高审计质量、打破地点限制等,可以降低审计风险,提高企业管理水平,但云审计工作也会产生新的风险。本文通过界定云审计的概念,分析云审计模式对于审计风险所带来的影响,并结合审计经验提出具有可行性的风险控制策略。

摘要： 跨境云计算仍存在数据被篡改风险、数据安全风险和数据完整性风险等难题,这导致跨境审计与云计算的融合程度及融合效率极为低下。在解决这些问题的诸多技术中,本文认为区块链作为一种分布式账本技术,既可实现跨境云服务系统各主体之间自由通信,亦能够对外提供一种去中心化、防篡改和透明性的安全服务。本文首先识别了跨境云审计服务概念,探讨区块链技术与跨境云审计服务系统的适配性,在此基础上构建基于区块链技术的跨境云审计服务系统,并从业务流程演示进行描述。通过构设这一系统框架,以期为跨境审计领域研究提供经验证据。

摘要： 碳排放的治理已经成为全球各国的重要议题,碳审计在碳排放的治理工作中发挥着重要的作用。我国碳排放的现状需要碳审计专业人才,培养碳审计专业人才有助于推动碳审计专业化发展,有助于提高国际竞争力,有助于驱动创新。新时期,我国急需碳审计专业人才,因此,高校要塑造绿色低碳理念、建立高水平碳审计教师团队、提升教学资源建设力度、构建碳审计产教融合协同培养机制、强化碳信息掌控能力、提高云审计应用技能、加强国际碳审计的交流与合作,同时,做好继续教育和终身教育工作。

摘要： 近年来,以云计算等为代表的新兴计算技术飞速发展,我国相继出台了诸多政策支持云计算技术在多领域的广泛运用。而随着经济态势的转型,社会对于高质量审计的需求日益强烈,传统审计模式与新兴计算技术的融合迫在眉睫,将云计算应用于审计领域、并构建平台作为云审计的实现机制是审计领域创新发展的大势所趋。本文首先从审计平台、云审计等方面对云审计平台开展文献述评,随后重点分析云审计平台的总体架构和运行机制,最后,分析云审计平台的安全保障体系,以期为云审计实践的开展提供理论支持。

摘要： 当前,大数据时代已经来临,数据开始呈现出多样化和海量集聚的特点,这导致传统审计模式的缺陷越发明显.为了提高审计效率、提升审计质量,云审计作为一种新的工作模式逐渐走进了人们的视野.因此从大数据时代下审计工作的变革出发,研究云审计的发展方向,具有丰富的理论与实践意义.

摘要： 随着云计算、大数据技术的不断发展完善,云审计模式逐步成为未来审计业的发展趋势.在复杂的网络环境下,云审计数据的传输需要对原始数据进行加密处理.如何在加密过程中确保原始密钥的随机性成为维护数据安全的核心所在.基于此,首先对云审计进行概述,对随机数的产生进行了研究;然后,提出了一种基于用户盲因子和系统时间戳相结合的方式生成32位AES密钥的方案;最后,通过设计仿真系统模型验证了该方案的可行性.

摘要： 当前,我国已经进入后扶贫时代,相对贫困模式将成为贫困的主要形式,相比于消除绝对贫困,解决相对贫困的难度更大.随着扶贫工作进入一个新的阶段,审计自身在制度建设和评价体系等方面需要进一步加强和改善.在有效利用数据挖掘、云计算技术基础上,针对精准扶贫下的审计现状及问题,构建适应新需求的审计模式,即云审计模式,云审计也将成为目前精准扶贫审计下的主要手段.

摘要： 本发明公开了一种云文件完整性公开审计证据生成方法及公开审计方法，云文件完整性公开审计证据生成方法包括：将云文件分割为文件块；生成公开审计标签；置乱文件块顺序以形成乱序文件，并生成乱序文件中每个文件块的签名证据以获得文件块签名证据集合；采用二叉树结构按序存储乱序文件中每个文件块的群哈希值的哈希值以获得公开审计哈希二叉树；生成公开审计保序证据；将公开审计标签、文件块签名证据集合、公开审计保序证据以及乱序文件上传至云服务器；在上传的参数均有效时，根据公开审计标签生成云文件存储外包证据。本发明提供的云文件完整性公开审计证据生成方法及公开审计方法，审计次数不限、能确保数据隐私性，并防止发生代审问题。

摘要： 本发明的基于云日志分析的云上用户行为审计系统及方法提供一套独特的云日志处理算法，能够高效、准确的从海量格式不确定的原始日志中提取有效信息，将其转化为结构化的，可供大数据分析的用户操作行为数据。基于操作行为数据，本发明提供了用户操作行为审计、记录、多维度展示、违规告警、合规性分析、复杂流程审计、审计策略自动生成等功能，极大的提高了云系统整体安全性。

摘要： 本发明公开了一种基于多授权审计者的云数据审计方法、系统及装置，所述方法包括：S1对系统进行初始化，生成公开参数；S2根据所述公开参数生成公私钥对；S3根据所述公私钥对生成数据块的标签，并将所有的所述数据块及其标签发送给云服务器，所述数据块为待审计文件划分的多个数据块；S4随机选择审计者并生成挑战信息发送给所述云服务器；S5根据所述挑战信息、数据块及标签，所述云服务器生成数据证据和标签证据并返回给所述审计者；S6由所述审计者完成数据审计。本发明支持只能由用户授权的若干个审计者执行审计任务，而未被授权的审计者不能执行审计任务，从而有效解决用户数据被恶意审计以及审计者不诚实审计的问题。

摘要： 本发明实施例提供了一种云运维审计方法及运维审计装置，所述方法应用于运维审计系统中，所述运维审计系统用于为云控制台提供获得云运维操作请求的唯一途径，所述方法包括：获得所述云运维操作请求；确定所述云运维操作请求的操作类型，不同操作类型的云运维操作请求对所述云控制台的数据安全具有不同影响；基于所述云运维操作请求的操作类型确定是否将所述云运维操作请求发送至所述云控制台。本发明提供的云运维审计方法能够有效解决云控制台的账号与权限泛滥及泄露问题，同时提高对云运维操作请求的审计力度，确保云控制台的数据安全。

摘要： 本发明公开了一种支持动态更新的云数据公正审计系统与方法，包括：私钥生成中心、数据所有者、云服务器和可信第三方；私钥生成中心基于用户各自的身份为其生成私钥。可信第三方不仅能检查云服务器操作的正确性，代替数据所有者远程验证存储在云服务器的文件的完整性和正确性，也能通过签名等计算检验数据所有者是否有不实行为，从而实现了云审计中的公平性，增加了审计结果的可信度。本发明还采用索引切换器的数据结构来支持更新云服务器存储的文件，极大地减少了因更新文件而带来签名重计算的开销，降低了整个云存储系统的计算负担。

摘要： 本发明公开了一种应用于云审计系统的网络审计子系统，包括网络审计处理引擎，用于审计从云数据中采集到的网络中虚拟机流量和物理机流量；主机流量采集代理，用于采集虚拟机流量并分发至网络审计处理引擎；网络流量采集代理，用于采集物理机流量并分发至网络审计处理引擎。总体目标是通过一定的规则和策略设置，从网络设备、主机等获取网络数据包进行分析与记录。通过把所有获取到的网络访问记录写入到数据库中，系统可以进行网络安全漏洞分析、入侵检测等工作，可以为审计数据中心提供数据进行分析与展示等，数据也将在数据库中进行保存以便日后查验。

摘要： 本发明公开了一种上网数据的云审计方法、系统以及审计路由器，用于解决现有的上网数据审计技术中无法在审计路由器上实现全面、完整的审计工作以及通过上传全部上网数据到审计中心服务器极大地消耗用户的上行带宽的缺陷。方法包括：S0、审计路由器抓取用户的上网数据；S1、审计路由器将上网数据与存储的预审计策略进行匹配；S2、若匹配成功，审计路由器根据预审计策略处理所述上网数据，处理上网数据包括将上网数据上传到审计中心服务器。实现了在审计路由器上进行网路数据的预审计处理，有效减少了占用的用户带宽。

摘要： 本发明公开了一种支持动态更新的云数据公正审计系统与方法，包括：私钥生成中心、数据所有者、云服务器和可信第三方；私钥生成中心基于用户各自的身份为其生成私钥。可信第三方不仅能检查云服务器操作的正确性，代替数据所有者远程验证存储在云服务器的文件的完整性和正确性，也能通过签名等计算检验数据所有者是否有不实行为，从而实现了云审计中的公平性，增加了审计结果的可信度。本发明还采用索引切换器的数据结构来支持更新云服务器存储的文件，极大地减少了因更新文件而带来签名重计算的开销，降低了整个云存储系统的计算负担。

摘要： 本发明公开了一种应用于云审计系统的日志审计子系统，包括日志收集服务器和日志分析处理引擎；日志收集服务器还包括：日志采集模块、日志缓存模块、日志分发模块；日志分析处理引擎还包括：日志标准化模块、日志索引模块、日志关联分析模块、日志数据上报模块。日志收集服务器负责对各种来源的日志数据进行收集、缓存和分发，日志分析处理引擎负责将收集的日志进行标准化、关联分析和持久化存储。所述的日志分析处理引擎对日志进行关联分析然后将日志转存到外接的审计数据中心子系统，将日志标准化采用流式计算技术如storm进行并发处理，以支持分布式部署。

摘要： 本发明公开了一种应用于云审计系统的网络审计子系统，包括网络审计处理引擎，用于审计从云数据中采集到的网络中虚拟机流量和物理机流量；主机流量采集代理，用于采集虚拟机流量并分发至网络审计处理引擎；网络流量采集代理，用于采集物理机流量并分发至网络审计处理引擎。总体目标是通过一定的规则和策略设置，从网络设备、主机等获取网络数据包进行分析与记录。通过把所有获取到的网络访问记录写入到数据库中，系统可以进行网络安全漏洞分析、入侵检测等工作，可以为审计数据中心提供数据进行分析与展示等，数据也将在数据库中进行保存以便日后查验。