优利克斯计算机系统中安全转换用户的方法和系统

摘要

一种监视进程，用于在基于UNIX的计算机系统中定义和检测用户转换犯规行为和问题，该监视进程周期性地向系统管理员发出存在潜在安全风险的警告。这个监视进程按预定时间表执行，或者通过人工命令调用。先由系统管理员定义一套规则，并且在UNIX用户转换日志中找出的与任何规则相符的任何用户转换事件都被标记为犯规行为或潜在安全问题，并把警告通知发送到诸如电子邮件地址之类的特定输出设备。

主权项

1.一种方法，用于在与用户ID切换和转换相关的计算机系统中检测潜在安全犯规行为和问题，所述计算机统含有用户ID切换和转换的日志，所述方法包括下列步骤：提供一套规则，用于定义将被认为存在潜在安全问题的用户ID切换和转换的条件；根据所述一套规则，提供适合于评估用户ID切换和转换的所述日志的方法；评估用户ID切换和转换的所述日志，以找出所述日志中与所述一套规则中的一个或多个所定义条件相符的任何条目；和输出对找出符合所述条件的一个或多个日志条目作出响应的警告消息。