[發明專利]一種對字符運維的圖形審計方法及系統

有效

• 申請號: 202010872607.4
• 申請日: 2020-08-26
• 公開（公告）號: CN111984216B
• 公開（公告）日: 2023-03-31
• 發明（設計）人: 黃海;范淵;吳永越;鄭學新;劉韜
• 申請（專利權）人: 成都安恒信息技術有限公司
• 主分類號: G06F3/14
• 分類號: G06F3/14
• 代理公司: 成都君合集專利代理事務所(普通合伙) 51228
• 代理人: 尹新路

1.一種對字符運維的圖形審計方法，其特征在于，具體包括以下步驟：

步驟1：使用圖形協議代理單元連接RDP圖形客戶端，通過認證獲取windows工作桌面信息和會話組信息，所述會話組信息包括會話組ID，并將圖形協議代理單元與windows工作桌面的工具加載器連接，通過工具加載器單元啟動windows工作桌面的運維客戶端；

步驟2：使用運維協議代理單元連接運維客戶端，通過認證獲取運維終端服務器信息和會話組信息，所述會話組信息包括會話組ID，然后將運維協議代理單元與運維終端服務器進行登錄連接；

步驟3：通過圖形協議代理單元和運維協議代理單元分別入庫圖形審計數據和運維協議審計數據到審計存儲模塊，并將圖形審計數據和運維協議審計數據聚合后發送到審計展示模塊；

步驟4：在審計展示模塊生成視頻錄像審計數據和運維操作指令事件并發送到WEB端展示模塊，在審計展示模塊根據時間戳關聯視頻錄像審計和運維操作指令事件，并進行展示；

所述步驟3具體包括以下步驟：

步驟3.1：設置會話組ID；在圖形協議代理單元連接windows工作桌面后，創建一個圖形審計存儲實例recorder來入庫審計所需的圖形審計數據；使用圖形審計存儲實例recorder根據會話組ID和運維終端服務器信息采用Hash算法生成一個圖形審計唯一標識，并以圖形審計唯一標識在本地地址上進行監聽，然后將所述圖形審計存儲實例recorder設置為圖形主recorder；

步驟3.2：在運維協議代理單元連接運維終端服務器后，創建一個運維審計存儲實例recorder，同樣根據會話組ID和運維終端服務器信息采用Hash算法生成一個運維審計唯一標識，并連接運維審計唯一標識所在地址，若連接成功，則將運維審計存儲實例recorder設置為運維從recorder；若未連接成功，則將運維審計存儲實例recorder設置為運維主recorder在本地地址上進行監聽；

步驟3.3：在連接運維審計唯一標識所在地址成功后，使用圖形協議代理單元調用圖形主recorder將圖形審計數據入庫進審計存儲模塊；使用運維協議代理模塊調用運維從recorder將運維協議審計數據發送到圖形主recorder，然后由圖形主recorder將運維協議審計數據入庫到審計存儲模塊，并將圖形審計數據和運維協議審計數據聚合后生成聚合審計數據發送到審計展示模塊。

2.如權利要求1所述的一種對字符運維的圖形審計方法，其特征在于，所述步驟3.3中，對于圖形審計數據和運維協議審計數據根據數據類型的不同，進行分表存儲，并對每條存儲的數據都以毫秒級時間戳進行記錄。

3.如權利要求1所述的一種對字符運維的圖形審計方法，其特征在于，所述步驟1具體包括以下步驟：

步驟1.1：啟動RDP圖形客戶端，在RDP圖形客戶端設置訪問憑據以及remoteapp通道屬性，然后連接到圖形協議代理單元；

步驟1.2：使用圖形協議代理單元向認證模塊請求認證，在認證通過后，獲取windows工作桌面信息，所述windows工作桌面信息包括windows工作桌面目標信息、運維工具啟動參數；

步驟1.3：將圖形協議代理單元與windows工作桌面連接，并通過remoteapp通道將工具加載器啟動，然后將需要啟動的運維客戶端和運維客戶端的參數傳遞給工具加載器，通過工具加載器啟動運維客戶端。

4.如權利要求3所述的一種對字符運維的圖形審計方法，其特征在于，所述步驟2具體包括以下步驟：

步驟2.1：在工具加載器啟動運維客戶端后，設置運維客戶端參數和訪問憑據，然后將運維客戶端與運維協議代理單元連接；

步驟2.2：使用運維協議代理單元向認證模塊請求認證，在認證通過后獲取運維終端服務器信息和會話組信息，然后將運維協議代理單元與運維終端服務器連接；

步驟2.3：通過指定的協議在運維終端服務器與windows工作桌面中的運維客戶端之間傳輸運維操作；使用RDP圖形協議在remoteapp服務和RDP圖形客戶端之間傳輸運維操作數據。