[發明專利]一種腳本保存方法、系統及相關設備

在審

• 申請號: 202110023955.9
• 申請日: 2021-01-08
• 公開（公告）號: CN112632012A
• 公開（公告）日: 2021-04-09
• 發明（設計）人: 劉樹林;張國軍;劉海靜
• 申請（專利權）人: 中國農業銀行股份有限公司
• 主分類號: G06F16/172
• 分類號: G06F16/172;G06F21/72;H04L29/08
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 姚璐華

本發明提供了一種腳本保存方法、系統及相關設備，通過接收客戶端發送的操作命令；從目標服務器獲取與操作命令相關的相關信息；將相關信息發送至代理服務端，使代理服務端依據相關信息獲取與操作命令對應執行的腳本文件；從代理服務端接收與操作命令對應執行的腳本文件；從而將操作命令對應執行的腳本文件進行保存，被保存后的腳本文件為實現對用戶執行腳本的安全審計提供可能性，進一步提高操作系統信息安全性。

技術領域

本發明涉及計算機應用技術領域，更具體的說，是涉及一種腳本保存方法、系統及相關設備。

背景技術

目前運維安全審計工作是企事業單位信息安全建設中的重要工作，目前常用的運維安全審計工作主要是在會話方面以及運維人員操作錄像方面進行審計，但是目前在通信交互過程中所執行的腳本方面，存在著很大被篡改的風險，很容易造成操作系統的信息安全隱患，因此，目前缺少一種保存用戶執行腳本的方法，導致目前無法對用戶執行腳本進行安全審計。

基于此，如何提供一種保存用戶執行腳本的方法，以實現對用戶執行腳本的安全審計，從而提高操作系統信息安全性，成為目前需要解決的技術問題。

發明內容

有鑒于此，本發明提供了一種腳本保存方法、系統及相關設備，以提供一種保存用戶執行腳本的方法，從而為實現對用戶執行腳本的安全審計提供可能性，進一步提高操作系統信息安全性。

為實現上述目的，本發明提供如下技術方案：

一種腳本保存方法，所述方法應用于運維堡壘機，包括：

接收客戶端發送的操作命令；

從所述目標服務器獲取與所述操作命令相關的相關信息；

將所述相關信息發送至代理服務端，所述相關信息用于使所述代理服務端依據所述相關信息獲取與所述操作命令對應執行的腳本文件；

從所述代理服務端接收與所述操作命令對應執行的腳本文件；

將所述操作命令對應執行的腳本文件進行保存。

優選的，所述相關信息至少包括：用戶可執行命令的所有路徑、用戶當前的執行路徑以及操作命令。

優選的，所述方法還包括：

從所述代理服務端接收所述操作命令對應執行的腳本文件的原始文件摘要信息。

優選的，在從所述代理服務端接收到所述操作命令對應執行的腳本文件之后，所述方法還包括：

計算接收到的腳本文件對應的文件摘要信息，作為目標文件摘要信息；

判斷所述原始文件摘要信息與所述目標文件摘要信息是否一致；

相應的，所述將所述操作命令對應執行的腳本文件進行保存包括：

在所述原始文件摘要信息與所述目標文件摘要信息一致的情況下，將所述操作命令對應執行的腳本文件進行保存。

一種腳本保存方法，所述方法應用于代理服務端，包括：

從運維堡壘機接收與客戶端發送的操作命令相關的相關信息；

依據所述相關信息獲取與所述操作命令對應執行的腳本文件；

將與所述操作命令對應執行的腳本文件發送至所述運維堡壘機，使所述運維堡壘機將所述操作命令對應執行的腳本文件進行保存。

優選的，所述依據所述相關信息獲取與所述操作命令對應執行的腳本文件包括：

依據所述相關信息按順序遍歷用戶可執行命令的所有路徑，獲取與所述操作命令對應執行腳本的存儲路徑；

從所述存儲路徑中獲取與所述操作命令對應執行的腳本文件。