CN102571773A - 一种信息安全综合审计系统和方法 - Google Patents

Abstract

本发明公开了一种信息安全综合审计系统和方法，其中系统包括：远程桌面代理模块，用于接收来自远程桌面代理客户端的请求，对远程桌面代理请求进行身份认证之后，实现远程桌面代理客户端和远程桌面代理服务器之间的数据交换，并对会话内容进行记录；监控审计模块，用于提供查询历史记录和数据统计的接口，以及，以录像方式记录服务器端的图形操作；远程桌面录像回放模块，用于回放所述监控审计模块所记录得服务器端的图形操作。由于本实施例中的信息安全综合审计系统部署于网络中的计算机中不需要在服务器端安装特定的审计引擎，从而简化了部署任务。此外，还避免了占用服务器端的系统资源。

Description

一种信息安全综合审计系统和方法

技术领域

本发明涉及安全访问领域，特别是一种信息安全综合审计系统和方法。

背景技术

在企业内部，远程桌面访问是最常用的一种远程访问手段，它允许用户通过客户端计算机机实时远程操作服务器端计算机，包括可以在服务器端计算机上面安装软件，运行程序等操作，所有的一切都好像是直接在服务器端计算机上操作一样。目前远程桌面的主要访问方式包括如下三种：

基于windows的远程桌面方式(RDP)，基于开源的虚拟网络连接(VNC)，以及，基于Linux/UNIX的图形访问协议(X11)。

远程桌面访问给远程办公和远程维护带来了极大的便利，但它也带来了一系列的安全问题。由RDP，VNC，X11进行的远程操作，它可能带来资源信息泄露和违规操作行为，因此，必须采取有效的机制，对远程图形操作进行监察和审计，特别是对那些关键服务器与关键数据的操作行为。以确保安全的监督和审计。

为了能够监控远程用户在服务器端计算机的操作行为，现有的技术采用基于服务器端计算机的监控模式，即在服务器端计算机上安装特定的审计引擎，审计引擎将会定期收集系统自身的日志并对其屏幕的信息进行录像，记录其所有的操作行为。将审计的信息发送到统一管理系统进行统一展现。

但是，上述方式存在有如下的缺陷：

首先，由于需要在所有管理的服务器端计算机部署特定的审计引擎，在目标计算机数量庞大应用场景时，部署将会带来巨大的工作量。

此外，由于审计引擎的运行将会占用一定的系统资源，从而使得在高负载的服务器端计算机上部署时，可能对服务器端计算机系统的正常工作造成影响。

发明内容

有鉴于此，本发明实施例提供了一种信息安全综合审计系统，以减少部署时的工作量，并避免服务器端计算机的资源占用。

本发明实施例中的技术方案如下：

一种信息安全综合审计系统，包括：

远程桌面代理模块，用于接收来自远程桌面代理客户端的请求，对远程桌面代理请求进行身份认证之后，实现远程桌面代理客户端和远程桌面代理服务器之间的数据交换，并对会话内容进行记录；

监控审计模块，用于提供查询历史记录和数据统计的接口，以及，以录像方式记录服务器端的图形操作；

远程桌面录像回放模块，用于回放所述监控审计模块所记录得服务器端的图形操作。

优选的，在本发明实施例中，所述远程桌面代理模块包括：

远程桌面服务单元，用于模拟远程桌面代理服务器，接收远程桌面代理客户端的请求；

远程桌面客户单元，用于模拟远程桌面客户端，访问远程桌面代理服务器。

优选的，在本发明实施例中，还包括虚拟网络协议代理模块和登录界面模块；

所述远程桌面代理模块还包括：虚拟网络协议服务器确定单元，用于确定远程桌面代理客户端所需要连接的虚拟网络协议服务器；

所述登录界面模块用于输入登录所述虚拟网络协议服务器所需的密码；

所述虚拟网络协议代理模块用于通过远程桌面代理协议和虚拟网络协议之间的转换，实现所述远程桌面代理模块与所述虚拟网络协议服务器之间的数据交换。

优选的，在本发明实施例中，还包括图形访问协议代理模块；

所述远程桌面代理模块还包括：图形访问协议服务器确定单元，用于确定远程桌面代理客户端所需要连接的图形访问协议服务器；

图形访问协议远程模块，用于通过图形访问协议和虚拟网络协议协议之间的转换，实现所述虚拟网络协议代理模块与所述图形访问协议服务器之间的数据交换。

此外，本发明实施例还提供了一种信息安全综合审计方法，包括：

接收来自远程桌面代理客户端的请求，对远程桌面代理请求进行身份认证之后，实现远程桌面代理客户端和远程桌面代理服务器之间的数据交换，并对会话内容进行记录；

提供查询历史记录和数据统计的接口，以及，以录像方式记录服务器端的图形操作；

回放所述监控审计模块所记录得服务器端的图形操作。

优选的，在本发明实施例中，所述实现远程桌面代理客户端和远程桌面代理服务器之间的数据交换包括：

模拟远程桌面代理服务器，接收远程桌面代理客户端的请求；

模拟远程桌面客户端，访问远程桌面代理服务器。

优选的，在本发明实施例中，还包括：

在接收来自远程桌面代理客户端的请求后，当远程桌面代理客户端所要连接的为虚拟网络协议服务器时，确定远程桌面代理客户端所需要连接的虚拟网络协议服务器；

通过登录界面模块输入登录所述虚拟网络协议服务器所需的密码；

通过远程桌面代理协议和虚拟网络协议之间的转换，实现所述远程桌面代理模块与所述虚拟网络协议服务器之间的数据交换。

优选的，在本发明实施例中，还包括：

在接收来自远程桌面代理客户端的请求后，当远程桌面代理客户端所要连接的为图形访问协议服务器时，确定远程桌面代理客户端所需要连接的图形访问协议服务器；

通过图形访问协议和虚拟网络协议协议之间的转换，实现所述虚拟网络协议代理模块与所述图形访问协议服务器之间的数据交换。

通过上述技术方案可以看出，在本发明实施例中，由于本实施例中的信息安全综合审计系统部署于网络中的计算机中不需要在服务器端安装特定的审计引擎，从而简化了部署任务。此外，还避免了占用服务器端的系统资源。

附图说明

图1为本发明实施例中所述信息安全综合审计系统结构示意图；

图2为本发明实施例中所述信息安全综合审计系统工作流程示意图；

图3为本发明实施例中所述信息安全综合审计系统又一工作流程示意图；

图4为本发明实施例中所述信息安全综合审计方法的工作步骤示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

为了减少部署时的工作量，并避免服务器端计算机的资源占用，本发明实施例提供了一种信息安全综合审计系统，如图1所示，包括：

远程桌面代理模块1，用于接收来自远程桌面代理客户端的请求，对远程桌面代理请求进行身份认证之后，实现远程桌面代理客户端和远程桌面代理服务器之间的数据交换，并对会话内容进行记录；

远程桌面代理模块1设计的关键点是数据加密和解密，因为远程桌面代理是一种加密协议。远程桌面代理安全层采用RSA认证和RC4进行数据加密，主要的安全机制包括：密钥协商，数据加密和解密。

远程桌面代理主要包括两部分：一是模拟远程桌面代理服务器接收从实际的远程桌面代理客户端访问的一部分，而另一部分为模拟的远程桌面代理客户端访问目标远程桌面代理服务器。

为此，优选的，在本发明实施例中，远程桌面代理模块可以包括：远程桌面服务单元11和远程桌面客户单元12；其中

远程桌面服务单元11用于模拟远程桌面代理服务器，接收远程桌面代理客户端的请求；

远程桌面客户单元12用于模拟远程桌面客户端，访问远程桌面代理服务器。

监控审计模块2，用于提供查询历史记录和数据统计的接口，以及，以录像方式记录服务器端的图形操作；

通过监控当前会话监控审计模块可以记录当前会话的内容，这样，通过查询历史记录和数据统计的接口，审计人员可以查阅到相应的会话内容；此外，监控审计模块2还可以以录像方式记录服务器端的图形操作；从而可以明确的记录远程客户端在服务器端的各种操作。

远程桌面录像回放模块3，用于回放所述监控审计模块2所记录得服务器端的图形操作。

通过远程桌面录像回放模块审计人员可以回访监控审计模块所记录的服务器端的图形操作，以审计远程客户端在服务器端的各种操作。

由于本发明实施例中的信息安全综合审计系统部署于网络中的计算机中，作为远程客户端与服务器之间的代理服务器，所以，不需要在服务器端安装特定的审计引擎，从而简化了部署任务。此外，本发明实施例中的信息安全综合审计系统由于不用在服务器端安装特定的审计引擎，从而也就避免了占用服务器端的系统资源。

优选的，在本发明实施例中，还可以包括虚拟网络协议代理模块和登录界面模块；

所述远程桌面代理模块还包括：虚拟网络协议服务器确定单元，用于确定远程桌面代理客户端所需要连接的虚拟网络协议服务器；

所述登录界面模块用于输入登录所述虚拟网络协议服务器所需的密码；

所述虚拟网络协议代理模块用于通过远程桌面代理协议和虚拟网络协议之间的转换，实现所述远程桌面代理模块与所述虚拟网络协议服务器之间的数据交换。

为了使远程桌面代理客户端可以访问虚拟网络协议服务器，在本发明实施例中，还包括了虚拟网络协议代理模块和登录界面模块，并且，在远程桌面代理模块中，还设有了虚拟网络协议服务器确定单元。

这样，在接收来自远程桌面代理客户端的请求后，当远程桌面代理客户端所要连接的为虚拟网络协议服务器时，虚拟网络协议服务器确定单元可以确定远程桌面代理客户端所需要连接的虚拟网络协议服务器；接着，通过登录界面模块，自远程桌面代理客户端的用户可以输入登录所述虚拟网络协议服务器所需的密码，从而得到登录虚拟网络协议服务器的授权；

由于远程桌面代理客户端使用的是远程桌面协议，为此，需要通过虚拟网络协议代理模块将协议进行转换，即，在远程桌面代理协议和虚拟网络协议之间的转换，从而实现远程桌面代理模块与所述虚拟网络协议服务器之间的数据交换。

通过包括了虚拟网络协议代理模块和登录界面模块；从而使得远程桌面代理客户端也可以访问虚拟网络协议服务器，从而增强了本发明实施例中信息安全综合审计系统的兼容性。

以在实际应用中，授权用户通过WEB浏览器中选择一个虚拟网络协议服务器登录，浏览器将调用远程桌面代理ActiveX控件连接到虚拟网络协议服务器的过程可以如图2所示，包括：

S11、远程桌面代理客户端建立一个与远程桌面代理服务单元的安全连接；

S12、远程桌面代理服务单元解析远程桌面代理客户端的访问令牌，并确定需要连接的目标虚拟网络协议服务器。

S13、远程桌面代理服务单元调用登录界面模块和远程桌面代理客户端提供了一个模拟的Windows登录界面。

S14、在模拟的windows登录界面中输入目标虚拟网络协议服务器的密码；

S15、虚拟网络协议代理模块使用刚刚输入的密码连接到目标的虚拟网络协议服务器；

S16、虚拟网络协议代理模块负责转换虚拟网络协议和远程桌面代理协议直到会话结束。

进一步的，在本发明实施例中，还可以包括图形访问协议代理模块；

所述远程桌面代理模块还包括：图形访问协议服务器确定单元，用于确定远程桌面代理客户端所需要连接的图形访问协议服务器；

图形访问协议代理模块，用于通过图形访问协议和虚拟网络协议协议之间的转换，实现所述虚拟网络协议代理模块与所述图形访问协议服务器之间的数据交换。

同理，为了进一步的增强了本发明实施例中信息安全综合审计系统的兼容性，在本发明实施例中，还可以包括有图形访问协议代理模块；并且，远程桌面代理模块还包括图形访问协议服务器确定单元。

这样，在接收来自远程桌面代理客户端的请求后，当远程桌面代理客户端所要连接的为图形访问协议服务器时，通过图形访问协议服务器，可以确定单元确定远程桌面代理客户端所需要连接的图形访问协议服务器；接着，通过图形访问协议代理模块，进行图形访问协议和虚拟网络协议协议之间的转换，实现所述虚拟网络协议代理模块与所述图形访问协议服务器之间的数据交换。

以在实际应用中，远程桌面代理客户端通过虚拟网络协议代理模块和图形访问协议代理模块之间的转换的主要过程如图3所示，包括：

S21、远程桌面代理客户端和远程桌面代理模块之间建立一个安全连接；

S22、远程桌面代理模块解析客户端的访问令牌，并确定需要连接的目标。

S23、远程桌面代理模块通过Xvnc命令复制出一个图形访问协议服务端；

S24、虚拟网络协议代理模块与目图形访问协议服务器建立一个会话；

S25、虚拟网络协议代理模块连接到本地复制出来的图形访问协议服务端；

S26、虚拟网络协议代理模块负责转换虚拟网络协议和远程桌面协议，直到会话结束。

综上所述，在本发明实施例中，由于本实施例中的信息安全综合审计系统部署于网络中的计算机中不需要在服务器端安装特定的审计引擎，从而简化了部署任务。此外，还避免了占用服务器端的系统资源。

在本发明实施例中，还提供了一种信息安全综合审计方法，如图4所示，包括：

S31、接收来自远程桌面代理客户端的请求，对远程桌面代理请求进行身份认证之后，实现远程桌面代理客户端和远程桌面代理服务器之间的数据交换，并对会话内容进行记录；

S32、提供查询历史记录和数据统计的接口，以及，以录像方式记录服务器端的图形操作；

S33、回放所述监控审计模块所记录得服务器端的图形操作。

优选的，实现远程桌面代理客户端和远程桌面代理服务器之间的数据交换包括：

模拟远程桌面代理服务器，接收远程桌面代理客户端的请求；

模拟远程桌面客户端，访问远程桌面代理服务器。

优选的，在接收来自远程桌面代理客户端的请求后，当远程桌面代理客户端所要连接的为虚拟网络协议服务器时，确定远程桌面代理客户端所需要连接的虚拟网络协议服务器；

通过登录界面模块输入登录所述虚拟网络协议服务器所需的密码；

通过远程桌面代理协议和虚拟网络协议之间的转换，实现所述远程桌面代理模块与所述虚拟网络协议服务器之间的数据交换。

优选的，还包括：

在接收来自远程桌面代理客户端的请求后，当远程桌面代理客户端所要连接的为图形访问协议服务器时，确定远程桌面代理客户端所需要连接的图形访问协议服务器；

通过图形访问协议和虚拟网络协议协议之间的转换，实现所述虚拟网络协议代理模块与所述图形访问协议服务器之间的数据交换。

由于在本发明实施例中，方法的实施例与上述系统中实施例一一相对应，其发明思路和工作原理也基本一样，为此就不再赘述。

综上所述，在本发明实施例中，由于本实施例中的信息安全综合审计方法不需要在服务器端安装特定的审计引擎，从而简化了部署任务。此外，还避免了占用服务器端的系统资源。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (8)

1.一种信息安全综合审计系统，其特征在于，包括：

远程桌面代理模块，用于接收来自远程桌面代理客户端的请求，对远程桌面代理请求进行身份认证之后，实现远程桌面代理客户端和远程桌面代理服务器之间的数据交换，并对会话内容进行记录；

监控审计模块，用于提供查询历史记录和数据统计的接口，以及，以录像方式记录服务器端的图形操作；

远程桌面录像回放模块，用于回放所述监控审计模块所记录得服务器端的图形操作。

2.根据权利要求1所述信息安全综合审计系统，其特征在于，所述远程桌面代理模块包括：

远程桌面服务单元，用于模拟远程桌面代理服务器，接收远程桌面代理客户端的请求；

远程桌面客户单元，用于模拟远程桌面客户端，访问远程桌面代理服务器。

3.根据权利要求2所述信息安全综合审计系统，其特征在于，还包括虚拟网络协议代理模块和登录界面模块；

所述远程桌面代理模块还包括：虚拟网络协议服务器确定单元，用于确定远程桌面代理客户端所需要连接的虚拟网络协议服务器；

所述登录界面模块用于输入登录所述虚拟网络协议服务器所需的密码；

所述虚拟网络协议代理模块用于通过远程桌面代理协议和虚拟网络协议之间的转换，实现所述远程桌面代理模块与所述虚拟网络协议服务器之间的数据交换。

4.根据权利要求3所述信息安全综合审计系统，其特征在于，还包括图形访问协议代理模块；

所述远程桌面代理模块还包括：图形访问协议服务器确定单元，用于确定远程桌面代理客户端所需要连接的图形访问协议服务器；

图形访问协议代理模块，用于通过图形访问协议和虚拟网络协议协议之间的转换，实现所述虚拟网络协议代理模块与所述图形访问协议服务器之间的数据交换。

5.一种信息安全综合审计方法，其特征在于，包括：

接收来自远程桌面代理客户端的请求，对远程桌面代理请求进行身份认证之后，实现远程桌面代理客户端和远程桌面代理服务器之间的数据交换，并对会话内容进行记录；

提供查询历史记录和数据统计的接口，以及，以录像方式记录服务器端的图形操作；

回放所述监控审计模块所记录得服务器端的图形操作。

6.根据权利要求5所述信息安全综合审计方法，其特征在于，所述实现远程桌面代理客户端和远程桌面代理服务器之间的数据交换包括：

模拟远程桌面代理服务器，接收远程桌面代理客户端的请求；

模拟远程桌面客户端，访问远程桌面代理服务器。

7.根据权利要求6所述信息安全综合审计方法，其特征在于，还包括：

在接收来自远程桌面代理客户端的请求后，当远程桌面代理客户端所要连接的为虚拟网络协议服务器时，确定远程桌面代理客户端所需要连接的虚拟网络协议服务器；

通过登录界面模块输入登录所述虚拟网络协议服务器所需的密码；

通过远程桌面代理协议和虚拟网络协议之间的转换，实现所述远程桌面代理模块与所述虚拟网络协议服务器之间的数据交换。

8.根据权利要求7所述信息安全综合审计方法，其特征在于，还包括：

在接收来自远程桌面代理客户端的请求后，当远程桌面代理客户端所要连接的为图形访问协议服务器时，确定远程桌面代理客户端所需要连接的图形访问协议服务器；

通过图形访问协议和虚拟网络协议协议之间的转换，实现所述虚拟网络协议代理模块与所述图形访问协议服务器之间的数据交换。

Images