[發明專利]一種對字符運維的圖形審計方法及系統

有效

• 申請號: 202010872607.4
• 申請日: 2020-08-26
• 公開（公告）號: CN111984216B
• 公開（公告）日: 2023-03-31
• 發明（設計）人: 黃海;范淵;吳永越;鄭學新;劉韜
• 申請（專利權）人: 成都安恒信息技術有限公司
• 主分類號: G06F3/14
• 分類號: G06F3/14
• 代理公司: 成都君合集專利代理事務所(普通合伙) 51228
• 代理人: 尹新路

本發明提出了一種對字符運維的圖形審計方法及系統，通過將所有運維工具集中部署到windows工作桌面中，且將圖形審計數據和運維協議審計數據進行聚合，實現了所有運維員只需要有windows自帶的rdp客戶端或其他第三方rdp客戶端就可以連接不同類型的終端服務器的同時，審計還具備錄像和運維操作事件數據，并且操作事件可以關聯到對應錄像的操作時間點，且對于運維員的任意操作也能進行審計。

技術領域

本發明屬于運維審計技術領域，具體地說，涉及一種對字符運維的圖形審計方法及系統。

背景技術

在現有的運維審計系統中字符協議、數據庫協議、文件傳輸協議會話只記錄了對應字符命令/SQL命令/文件操作協議數據，審計效果單一并無法和實際操作關聯起來，并且對一些協議事件數據的審計還需要具備基礎知識。

同時在現有的運維審計系統中字符協議、數據庫協議、文件傳輸協議只能基于協議自身數據進行審計和分析，無法審計到運維員一些未產生協議數據的客戶端操作，如一些客戶端配置操作，以及未點擊確認的操作。

除此以外，每個運維員運維在連接不同的終端服務器時，需要安裝終端服務器類型所對應的客戶端工具；在一些大的企業中，這種運維方案有著很高的管理人員的運維部署和管理成本。

發明內容

本發明針對現有技術的上述缺點，提出了一種對字符運維的圖形審計方法及系統，通過將所有運維工具集中部署到windows工作桌面中，且將圖形審計數據和運維協議審計數據進行聚合，實現了所有運維員只需要有windows自帶的rdp客戶端或其他第三方rdp客戶端就可以連接不同類型的終端服務器的同時，審計還具備錄像和運維操作事件數據，并且操作事件可以關聯到對應錄像的操作時間點，且對于運維員的任意操作也能進行審計。

本發明具體實現內容如下：

本發明提出了一種對字符運維的圖形審計方法，具體包括以下步驟：

步驟1：使用圖形協議代理單元連接RDP圖形客戶端，通過認證獲取windows工作桌面信息和會話組信息，所述會話組信息包括會話組ID，并將圖形協議代理單元與windows工作桌面的工具加載器連接，通過工具加載器單元啟動windows工作桌面的運維客戶端；

步驟2：使用運維協議代理單元連接運維客戶端，通過認證獲取運維終端服務器信息和會話組信息，所述會話組信息包括會話組ID，然后將運維協議代理單元與運維終端服務器進行登錄連接；

步驟3：通過圖形協議代理單元和運維協議代理單元分別入庫圖形審計數據和運維協議審計數據到審計存儲模塊，并將圖形審計數據和運維協議審計數據聚合后發送到審計展示模塊；

步驟4：在審計展示模塊生成視頻錄像審計數據和運維操作指令事件并發送到WEB端展示模塊，在審計展示模塊根據時間戳關聯視頻錄像審計和運維操作指令事件，并進行展示。

為了更好地實現本發明，進一步地，所述步驟3具體包括以下步驟：

步驟3.1：設置會話組ID；在圖形協議代理單元連接目標后，創建一個圖形審計存儲實例recorder來入庫審計所需的圖形審計數據；使用圖形審計存儲實例recorder根據會話組ID和運維終端服務器信息采用Hash算法生成一個圖形審計唯一標識，并以圖形審計唯一標識在本地地址上進行監聽，然后將所述圖形審計存儲實例recorder設置為圖形主recorder；

步驟3.2：在運維協議代理單元連接目標后，創建一個運維審計存儲實例recorder，同樣根據會話組ID和運維終端服務器信息采用Hash算法生成一個運維審計唯一標識，并連接運維審計唯一標識所在地址，若連接成功，則將運維審計存儲實例recorder設置為運維從recorder；若未連接成功，則將運維審計存儲實例recorder設置為運維主recorder在本地地址上進行監聽；