[發明專利]一種KVM-OVER-IP視頻錄像審計系統的實現方法

無效

• 申請號: 201110102291.1
• 申請日: 2011-04-22
• 公開（公告）號: CN102185907A
• 公開（公告）日: 2011-09-14
• 發明（設計）人: 吳斌
• 申請（專利權）人: 杭州比特瑞旺電腦有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04N7/26
• 代理公司: 杭州天欣專利事務所 33209
• 代理人: 余木蘭

技術領域

本發明涉及一種KVM-OVER-IP視頻錄像審計系統的實現方法。

背景技術

所謂KVM，就是鍵盤(Keyboard)、顯示器(Video)、滑鼠(Mouse)三個英文字首的縮寫。目前KVM的種類相當多，若以網路環境來分，則劃分成基于IP(遠端控制)和非IP(一般應用)兩大類。

網絡時代，數據中心運營管理不斷面臨新的挑戰：機房服務器密度加大，管理復雜，運營成本增加和安全管理需求。IP式KVM為?IT?管理人員提供訪問和控制多臺服務器和網絡數據中心設備的能力。

在KVM提供了方便的訪問途徑的時候，我們還需要關注訪問的安全性，因此在保證數據傳輸過程中保證數據加密以外，還要對訪問的操作進行審計。

而對于遠程操作的審計也是十分的迫切，比如銀行計算機犯罪以每年30%速度增長，涉案金額越來越大。具有如下特點：犯罪主體以內部或內外勾結為主；作案目的以盜竊資金為主；發案原因多是由于缺乏內部風險控制機制為主。

銀行IT系統構成復雜，操作人員眾多，對其進行有效審計，是控制內部風險的一個重要手段。因此作為重要計算機訪問手段的KVM，需要進行有效審計，而目前市面上的KVM審計產品有著嚴重安全漏洞或者是有性能瓶頸，不能滿足用戶的需求。

發明內容

本發明所要解決的技術問題是克服現有技術中所存在的上述不足，而提供一種KVM-OVER-IP視頻錄像審計系統的實現方法，遠程用戶在訪問KVM-OVER-IP裝置打開KVM會話的時候，KVM往遠程訪問客戶端傳送KVM數據的時候，會同時發送一份相同KVM數據給審計服務器，在審計服務器上進行軟解碼后壓縮錄像存成文件。

本發明解決上述技術問題所采用的技術方案是：一種KVM-OVER-IP視頻錄像審計系統的實現方法，其特征在于：它包括客戶端、集中管理服務器、KVM裝置和審計服務器；KVM-OVER-IP視頻錄像審計系統實現的流程如下：

1)????客戶端先登錄到集中管理服務器；

2)????集中管理服務器返回訪問權限；

3)????客戶端通過獲取到的訪問權限訪問KVM裝置；

4)????KVM裝置把KVM信號傳回給客戶端，客戶端進行解碼還原；

5)????KVM裝置發送一份相同的KVM信號傳給審計服務器，審計服務器進行解碼并進行壓縮錄像存成文件；

6)????審計服務器通過TCP協議與集中管理服務器進行通信，發送錄像數據庫數據給集中管理服務器。

本發明所述的審計服務器在特定的時間，對用戶、用戶組、服務器、服務器組進行審計。

本發明采用B/S架構，即瀏覽器和服務器結構。

本發明與現有技術相比，具有以下明顯效果：審計服務器能在任何時候對各種用戶和服務器進行審計，安全性極高，同時不會對KVM會話的質量造成影響，不會有性能瓶頸。

附圖說明

圖1為本發明的結構示意圖。

圖2為本發明中審計服務器進行審計的示意圖。

具體實施方式

下面結合附圖并通過實施例對本發明作進一步說明。

實施例：

參見圖1，本實施例包括客戶端1、集中管理服務器2、KVM裝置3和審計服務器4；KVM-OVER-IP視頻錄像審計系統實現的流程如下：

1)??????客戶端1先登錄到集中管理服務器2；

2)??????集中管理服務器2返回訪問權限；

3)??????客戶端1通過獲取到的訪問權限訪問KVM裝置3；

4)??????KVM裝置3把KVM信號傳回給客戶端1，客戶端1進行解碼還原；

5)??????KVM裝置3發送一份相同的KVM信號傳給審計服務器4，審計服務器4進行解碼并進行壓縮錄像存成文件；

6)??????審計服務器4通過TCP協議與集中管理服務器2進行通信，發送錄像數據庫數據給集中管理服務器2。

參見圖2，本實施例可以在特定的時間，對用戶5、用戶組6、服務器7、服務器組8進行審計?？梢栽趯徲嬒到y里進行設置，哪些用戶或哪些服務器是否需要審計，哪些時間是否需要進行審計。審計系統能與集中管理系統進行通訊，可以把相關數據發送給集中管理系統，以便于在集中管理系統中進行調用。