[發明專利]一種https/http協議的審計回放系統

在審

• 申請號: 201811584331.9
• 申請日: 2018-12-24
• 公開（公告）號: CN109743302A
• 公開（公告）日: 2019-05-10
• 發明（設計）人: 湯義成;陳耿生;姚忠烜;陳仙住
• 申請（專利權）人: 中電福富信息科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 福州君誠知識產權代理有限公司 35211
• 代理人: 戴雨君

本發明公開了一種https/http協議的審計回放系統，包括https/http代理單元，所述https/http代理單元包括：連接轉發模塊：支持至少正向和反向兩種代理方式，用于建立客戶端與服務器的連接，并將客戶端的請求通過http/https代理轉發至服務器；數據記錄模塊：用于將經過http/https代理的客戶端訪所問的url地址以及應答返回的http的request和response報文數據進行存儲記錄；審計回放模塊：根據存儲記錄的url地址，并從存儲記錄的文件中加載url地址對應服務器返回的響應html與資源文件，以將客戶端之前所訪問的真實頁面進行回放顯示，實現直觀地對客戶端的訪問進行審計。本發明不需要用戶額外安裝客戶端軟件，極大的提升了用戶的體驗感。

技術領域

本發明涉及一種https/http協議的審計回放系統。

背景技術

在當前的http與https協議的代理審計過程中，用戶使用瀏覽器訪問頁面時，傳統的代理，可能只能夠進行簡單的請求轉發，并沒有將訪問的所有url以及http數據存儲記錄下來、沒有限制用戶訪問某些特殊的地址等。但是，只有將這些審計功能都做到，而且能夠將用戶訪問的頁面具體的審計回放，才顯得更為直觀。

還有一些web的審計系統，是以rdp代理錄屏審計的方式保存用戶訪問的頁面詳情，并在審計的時候進行回放。這種審計方式雖然能夠詳細的呈現用戶的所有訪問操作，可是也存在著缺陷，使用這種審計方式，可能需要用戶額外安裝客戶端軟件，或者還需要通過堡壘機進行跳轉，這些都會造成用戶的體驗不佳。

發明內容

本發明的目的是提供一種提升用戶體驗感的https/http協議的審計回放系統。

為實現上述目的，本發明采用以下技術方案：

一種https/http協議的審計回放系統，包括https/http代理單元，所述https/http代理單元包括：

連接轉發模塊：支持至少正向和反向兩種代理方式，用于建立客戶端與服務器的連接，并將客戶端的請求通過http/https代理轉發至服務器，其中一個反向代理僅代理轉發一個web業務系統；

數據記錄模塊：用于將經過http/https代理的客戶端訪所問的url地址以及應答返回的http的request和response報文數據進行存儲記錄；

審計回放模塊：根據存儲記錄的url地址，并從存儲記錄的文件中加載url地址對應服務器返回的響應html與資源文件，以將客戶端之前所訪問的真實頁面進行回放顯示，實現直觀地對客戶端的訪問進行審計。

所述https/http代理單元還包括：訪問控制模塊，用于對客戶端的IP源地址、訪問的url地址以及訪問的會話時間、是否需要審計該客戶端訪問行為等進行控制處理。

本發明采用以上技術方案，具有以下有益效果：

（1）本發明能夠有效地對用戶進行訪問控制，能夠將request和response數據完整的存儲下來，并且還可以根據特定的需求，更改request和response中的某些報文數據。

（2）能夠對用戶使用瀏覽器訪問業務系統時有著更詳細直觀的審計，不僅能夠完整的記錄用戶訪問的url地址與應答返回的http報文數據，還能夠以html頁面回放的形式進行審計。

（3）不需要用戶額外的安裝客戶端軟件，極大的提升了用戶的體驗感。

附圖說明

以下結合附圖和具體實施方式對本發明做進一步詳細說明：

圖1為本發明的框圖。

具體實施方式