[發(fā)明專利]一種用于運維審計系統(tǒng)的Windows遠程桌面文件傳輸審計方法

在審

• 申請?zhí)枺?/td>: 201710993733.3
• 申請日: 2017-10-23
• 公開（公告）號: CN107733901A
• 公開（公告）日: 2018-02-23
• 發(fā)明（設(shè)計）人: 黃海;范淵;吳永越;鄭學新;劉韜
• 申請（專利權(quán)）人: 成都安恒信息技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24;H04L29/08
• 代理公司: 成都君合集專利代理事務(wù)所(普通合伙)51228
• 代理人: 張鳴潔

1.一種用于運維審計系統(tǒng)的Windows遠程桌面文件傳輸審計方法，其特征在于，包括：

步驟S100：在運維客戶端與目標服務(wù)器之間建立代理模塊；

步驟S200：所述代理模塊采集運維客戶端與目標服務(wù)器的通信數(shù)據(jù)，解析并提取協(xié)議數(shù)據(jù)，所述協(xié)議數(shù)據(jù)包括圖像數(shù)據(jù)和文件數(shù)據(jù)，將所述圖像數(shù)據(jù)存儲至數(shù)據(jù)庫中，并將所述文件數(shù)據(jù)還原成文件信息數(shù)據(jù)后存儲至數(shù)據(jù)庫中；

步驟S300：從數(shù)據(jù)庫中讀取所述圖像數(shù)據(jù)進行數(shù)據(jù)還原后進行數(shù)據(jù)展示，從數(shù)據(jù)庫中讀取所述文件信息數(shù)據(jù)并進行展示。

2.根據(jù)權(quán)利要求1所述的一種用于運維審計系統(tǒng)的Windows遠程桌面文件傳輸審計方法，其特征在于，所述步驟S100中的代理模塊包括與所述運維客戶端連接的模擬服務(wù)端和與所述目標服務(wù)器連接的模擬客戶端，具體步驟包括：

步驟S110：運維人員在運維客戶端操作客戶端工具連接所述模擬服務(wù)端，所述模擬服務(wù)端與所述運維客戶端完成連接的初始化以及連接權(quán)限設(shè)置；

步驟S120：代理模塊的模擬客戶端連接服務(wù)器，所述模擬客戶端與所述服務(wù)器完成連接初始化以及連接權(quán)限設(shè)置；

步驟S130：代理模塊的模擬服務(wù)端接收運維客戶端發(fā)送的數(shù)據(jù)后調(diào)用模擬客戶端，模擬客戶端將數(shù)據(jù)轉(zhuǎn)發(fā)給目標服務(wù)器；目標服務(wù)器返回數(shù)據(jù)至代理模塊的模擬客戶端，模擬客戶端調(diào)用模擬服務(wù)端，模擬服務(wù)器將數(shù)據(jù)轉(zhuǎn)發(fā)給運維客戶端。

3.根據(jù)權(quán)利要求2所述的一種用于運維審計系統(tǒng)的Windows遠程桌面文件傳輸審計方法，其特征在于，所述客戶端工具為mstsc。

4.根據(jù)權(quán)利要求3所述的一種用于運維審計系統(tǒng)的Windows遠程桌面文件傳輸審計方法，其特征在于，所述步驟S200具體包括：

步驟S210：所述代理模塊中的模擬服務(wù)端和模擬客戶端在運維客戶端與目標服務(wù)器之間進行數(shù)據(jù)轉(zhuǎn)發(fā)時提取通信數(shù)據(jù)；

步驟S220：所述代理模塊采用RDP協(xié)議解析所述通信數(shù)據(jù)得到協(xié)議數(shù)據(jù)；

步驟S230：將所述協(xié)議數(shù)據(jù)中的圖像數(shù)據(jù)按照原始采集順序存入數(shù)據(jù)庫中；

步驟S240：將所述協(xié)議數(shù)據(jù)中的文件信息數(shù)據(jù)還原成文件操作記錄，所述文件操作記錄為可識別文件信息，包括文件大小、傳輸起止時間、傳輸速率、文件操作結(jié)果，將所述文件操作記錄按照原始采集順序存入數(shù)據(jù)庫中。

5.根據(jù)權(quán)利要求4所述的一種用于運維審計系統(tǒng)的Windows遠程桌面文件傳輸審計方法，其特征在于，所述步驟S300具體包括：

步驟S310：在審計員的瀏覽器上部署展示模塊；

步驟S320：所述展示模塊采用圖像渲染的方法將所述圖形數(shù)據(jù)轉(zhuǎn)換為圖像視頻數(shù)據(jù)；

步驟S330：將所述圖像視頻數(shù)據(jù)和所述文件操作記錄分別通過瀏覽器展示。

6.根據(jù)權(quán)利要求5所述的一種用于運維審計系統(tǒng)的Windows遠程桌面文件傳輸審計方法，其特征在于，所述圖像渲染包括

步驟S321：通過https協(xié)議讀取數(shù)據(jù)庫中的圖像數(shù)據(jù)；

步驟S322：采用flash將所述圖像數(shù)據(jù)轉(zhuǎn)換為圖像視頻數(shù)據(jù)。