一、系统概述

汉邦应用审计监控系统采用多元多维审计技术，实时采集业务系统的应用日志，实现对业务系统的操作行为和接口服务情况进行完整记录，对业务操作数据进行关联分析，将分析结果可视化展示，对违规事件进行反向溯源，责任定位，有效的防范敏感信息泄露，保护业务数据安全。

二、功能介绍

①　登录行为审计

用户登录到业务应用系统的行为审计。登录行为记录的日志信息包括用户标识、用户名、登录日期时间、退出日期时间、终端IP、登录成功/失败。

②　查询行为审计

用户登录到业务应用系统后，通过输入关键字等方式查看应用系统信息资源的事件。查询事件记录的日志信息包括用户名、用户标识、查询日期时间、用户访问IP、查询条件、数据对象、查询条目、查询子操作。

③　新增行为审计

用户登录到业务应用系统后，添加资源信息的事件。新增操作记录的日志信息包括用户标识、用户名、新增日期时间、终端IP和数据对象。

④　修改行为审计

用户登录到应用系统后，更改已有资源信息的事件。修改操作记录日志信息包括用户标识、用户名、修改日期时间、终端IP、数据对象和修改说明。

⑤　删除行为审计

用户登录到应用系统后，清除已有资源信息的事件。删除操作记录的日志信息包括用户标识、用户名、删除日期时间、终端IP、数据对象和删除说明。

⑥　统计行为审计

用户在登录应用系统后，查询一类信息的事件。统计操作记录的日志信息包括用户标识、用户名、统计日期时间、终端IP、数据对象和统计说明。

⑦　导出行为审计

用户在登录应用系统后，查询相关信息以打印或其他方式已有资源信息的事件。导出事件记录的日志信息包括用户标识、用户名、导出日期时间、终端IP、数据对象、导出方式、数据大小、保存文档类型和导出内容说明。

⑧　业务流程审计

对业务流程的合法性和完整性进行审计。对应任何一种类型的应用系统，事务都是有其内在的逻辑性和顺序性。

⑨　业务应用状态审计

应用系统关键进程的审计，内容包含：进程类型、进程名、进程态、进程使用端口号、进程启动/暂停/阻塞/停止时间。

⑩　审计报表

运用审计简约与聚类归并等审计数据分析处理手段，使审计报表更能直观地反映业务应用系统的安全状态。通过报表统计模块对所有的事件信息进行查询、统计、分析等。