基于密钥算法和日志审计的Openstack访问控制方法

摘要

本发明公开了一种基于密钥算法和日志审计的Openstack访问控制方法，包括：S1)获取当前用户的账号权限，资源访问路径信息以及访问IP地址信息；S2)记录用户信息，生成安全审计登陆日志，分析是否存在异常用户以及异常IP地址路径；S3)读取Openstack连接信息和安全策略，包括密钥算法策略，底层X86平台保护策略以及代码函数安全读取策略；S4)若用户访问符合安全策略，便直接登陆，反之则判定用户为非法访问。本发明通过多层维度和审计处理流程对Openstack安全进行优化，从业务角度，安全全局考虑，给出一种可靠的安全实施方法，能够保持云平台高效运行，有效避免因安全引起的相关性能问题。

主权项

一种基于密钥算法和日志审计的Openstack访问控制方法，其特征在于，包括如下步骤：S1)获取当前用户的账号权限，资源访问路径信息以及访问IP地址信息；S2)记录用户信息，生成安全审计登陆日志，分析是否存在异常用户以及异常IP地址路径；S3)读取Openstack连接信息和安全策略，所述安全策略包括密钥算法策略，底层X86平台保护策略以及代码函数安全读取策略；S4)若用户访问符合安全策略，便直接登陆，反之则判定用户为非法访问。