[發明專利]一種基于行為檢測的監控觸發方法

無效

• 申請號: 201310467999.6
• 申請日: 2013-10-09
• 公開（公告）號: CN103530218A
• 公開（公告）日: 2014-01-22
• 發明（設計）人: 韓金倡;楊曉東
• 申請（專利權）人: 韓金倡;楊曉東
• 主分類號: G06F11/30
• 分類號: G06F11/30
• 代理公司: 杭州宇信知識產權代理事務所(普通合伙) 33231
• 代理人: 張宇娟

技術領域

本發明屬于用戶行為監控技術領域，涉及一種基于行為檢測的監控觸發方法。

背景技術

為了保證企業信息化環境的安全，針對計算機桌面和服務器的監控產品越來越多的被研發出來，以堡壘機為代表的集中式監控設備目前占據了主流的市場。堡壘機的主要優勢在于通過旁路接入，無需對整個現有的計算機環境做改造，不影響已有的集群正常運轉，在計算機集群規模較大時可以明顯的節省實施成本。因此，許多對IT環境可靠性和可持續性要求比較高的企業，會更傾向于這樣的方案。

但是隨著堡壘機的不斷使用，存放監控視頻的內存容量逐漸成為了監控系統正常運轉的瓶頸。這是由于只要用戶登錄上一臺機器，無論是否正在進行操作，視頻錄制都會持續進行。長此以來，大量無用的監控視頻記錄被保存下來，不但占用了大量存儲空間，而且對監控視頻的后期追溯造成了很大的麻煩，監控管理人員往往要查看完整個視頻才知道造成故障的問題操作的準確位置，無法及時有效的發現問題所在，以致造成更大的損失。

真對上述現有技術存在的問題，實有必要進行開發研究，以提供一種可解決上述問題的技術方案。

發明內容

為解決上述問題，本發明的目的在于提供一種基于行為檢測的監控觸發方法。

為實現上述目的，本發明的技術方案為：

一種基于行為檢測的監控觸發方法，包括如下步驟：

在需要監控的電腦上設置監控客戶端；

運行啟動監控客戶端，監控客戶端根據預定義的用戶行為進行用戶行為監測、用戶行為信息記錄以及行為信息過濾；其中，用戶行為監測是指在用戶進行按鍵和鼠標點擊時,獲得原始的用戶行為信息，并對不符合監控策略的行為進行過濾，最終生成有效的用戶行為記錄。

該記錄通過監控客戶端上傳到監控服務器上，監控服務器接收到監控客戶端上傳的有效的用戶行為數據后，會保存的數據庫中。

所述用戶行為定義包括用戶按鍵和用戶鼠標點擊兩種行為定義；其中，用戶按鍵分為編輯按鍵和控制按鍵。

所述用戶行為信息記錄是指通過操作系統API獲取用戶的行為信息，該行為信息包括視頻信息和文字描述信息。

所述用戶行為信息過濾是指在獲取到用戶的行為信息記錄中，將該記錄中的各個字段與當前預定義的監控配置做比較，保留有效的記錄。

所述文字描述信息包括操作者信息和操作描述信息。

進一步的，所述觸發程序具體是通過操作系統鉤子函數監控用戶的鼠標和按鍵，具體是在軟件啟動時候向操作系統注冊鍵盤鉤子函數和鼠標鉤子函數，以鍵盤鉤子函數為例，在該函數注冊成功后，用戶在該操作系統上的每一次按鍵操作都會觸發該函數被調用，在該函數內部獲取按鍵的鍵值以及控制鍵（包括Control鍵,Shift鍵和Alt鍵）的鍵值。類似的，在用戶點擊鼠標以后，鼠標回調函數被調用，在該函數內部可以獲得當前鼠標點擊的位置。因此，通過鍵盤和鉤子函數可以獲得用戶的操作時機。

相較于現有技術，本發明一種基于行為檢測的監控觸發方法通過對用戶行為進行定義分類（鍵盤操作和鼠標操作），以及對用戶行為進行檢測，當用戶沒有進行任何行為的時候，不對計算機桌面進行記錄；當用戶有具體行為的時候，將監控到的行為記錄與監控設置中的預定義監控策略進行對比，過濾不需要監控即無效的行為記錄，最終只保存有效的用戶操作部分作為視頻記錄。這樣的方式首先避免了在用戶無操作的情況下，監控系統錄制出大量重復視頻的可能性，其次通過對行為的仔細分類，可以精確濾掉無效的操作內容，使所有的操作記錄都具有很強的針對性，在節省存儲成本的基礎上又提高了監控管理員進行回溯和發現問題的效率。

附圖說明

圖1是本發明的方法操作流程圖示。

具體實施方式

為了使本發明的目的、技術方案及優點更加清楚明白，以下結合附圖及實施例，對本發明進行進一步詳細說明。應當理解，此處所描述的具體實施例僅僅用以解釋本發明，并不用于限定本發明。

本發明一種基于行為檢測的監控觸發方法，運行被監控電腦上的客戶端程序，通過對用戶行為進行定義、用戶行為檢測、用戶行為記錄、以及用戶行為過濾，最終保存下有效的用戶行為的方法。