CN103034579B - 图形运维操作有效性的自动分析处理方法和系统 - Google Patents

Abstract

本发明提供一种图形运维操作有效性的自动分析处理方法和系统，其中，方法包括：获取用户在客户端远程桌面上进行图形运维操作所对应的、通过堡垒机发往服务器的事件请求，根据事件请求获取事件类型，根据事件类型获取权重值，获取服务器根据事件请求而返回的响应画面集，获取响应画面集内所有响应图片的面积和，根据公式V=W*B/D计算图形运维操作的有效性信息，V表示有效性信息，W表示权重值，B表示面积和，D表示桌面的面积。本发明通过利用公式V=W*B/D来计算图形运维操作的有效性信息，解决了现有技术中人工评估运维人员操作的有效性所存在的效率低，耗费时间长，准确性差的问题。

Description

图形运维操作有效性的自动分析处理方法和系统

技术领域

本发明涉及通信技术，尤其涉及一种图形运维操作有效性的自动分析处理方法和系统。

背景技术

在运维人员通过客户端对所登录的服务器进行远程操作时，客户端与服务器之间的堡垒机会对运维人员的操作进行图形运维审计，将运维人员从登录到退出的每次操作对应的服务器的响应以响应画面的形式保存到图形运维日志中。

现有技术中，审计管理员通过查看图形运维日志来了解运维人员的操作，当运维人员在一定时间内的操作有上千次时，图形运维日志中会保存有上千个响应画面，审计管理员需要人工分析这上千个响应画面，来评估运维人员的操作的有效性，效率低，耗费时间长，准确性差。

发明内容

本发明实施例提供了一种图形运维操作有效性的自动分析处理方法和系统，以解决现有技术中人工评估运维人员操作的有效性所存在的效率低，耗费时间长，准确性差的问题。

本发明实施例提供一种图形运维操作有效性的自动分析处理方法，包括：

自动化分析系统获取用户在客户端远程桌面上进行图形运维操作所对应的、通过堡垒机发往服务器的事件请求，根据所述事件请求获取事件类型，并根据所述事件类型获取对应的、预先设置的权重值；

所述自动化分析系统获取所述服务器根据所述事件请求而返回的响应画面集，所述响应画面集包括至少一个响应图片，所述响应图片用于显示所述桌面的当前帧相对于前一帧的变化部分；并获取所述响应画面集内所有响应图片的面积和；

根据公式V=W*B/D计算此次图形运维操作的有效性信息；其中，所述V表示有效性信息，W表示所述权重值，B表示所述面积和，D表示所述桌面的面积。

本发明实施例还提供一种图形运维操作有效性的自动分析处理系统，包括：

获取模块，用于获取用户在客户端远程桌面上进行图形运维操作所对应的、通过堡垒机发往服务器的事件请求，根据所述事件请求获取事件类型，并根据所述事件类型获取对应的、预先设置的权重值；

获取所述服务器根据所述事件请求而返回的响应画面集，所述响应画面集包括至少一个响应图片，所述响应图片用于显示所述桌面的当前帧相对于前一帧的变化部分；并获取所述响应画面集内所有响应图片的面积和；

处理模块，与所述获取模块相连接，用于根据公式V=W*B/D计算此次图形运维操作的有效性信息；其中，所述V表示有效性信息，W表示所述权重值，B表示所述面积和，D表示所述桌面的面积。

本发明通过从用户在客户端远程桌面上进行图形运维操作所对应的、通过堡垒机发往服务器的事件请求中获取事件类型，确定事件类型对应的权重值，以及获取服务器根据事件请求而返回的响应画面集，确定响应画面集的面积和，并利用公式V=W*B/D来计算图形运维操作的有效性信息，其中，V表示有效性信息，W表示权重值，B表示面积和，D表示桌面的面积，对图形运维操作的有效性进行了量化处理，提高了图形运维操作有效性的评估效率，缩短了评估时间，提高了评估的准确性。

附图说明

图1为本发明图形运维操作有效性的自动分析处理方法一个实施例的流程图；

图2为本发明图形运维操作有效性的自动分析处理方法的结构示意图；

图3为本发明图形运维操作有效性的自动分析处理方法又一个实施例的流程图；

图4为本发明图形运维操作有效性的自动分析处理系统一个实施例的结构示意图；

图5为本发明图形运维操作有效性的自动分析处理系统又一个实施例的结构示意图。

具体实施方式

图1为本发明图形运维操作有效性的自动分析处理方法一个实施例的流程图，如图1所示，本实施例的方法包括：

步骤101、自动化分析系统获取用户在客户端远程桌面上进行图形运维操作所对应的、通过堡垒机发往服务器的事件请求，根据事件请求获取事件类型，并根据事件类型获取对应的、预先设置的权重值。

其中，本实施例提供的堡垒机主要包含两个设备：审计系统和自动化分析系统，如图2所示，其中，审计系统用于获取事件请求中的发生时间以及位置，并获取服务器根据事件请求而返回的响应画面集和事件请求的结束时间，将事件对应的发生时间、位置、结束时间和响应画面集保存到图形运维日志中。自动化分析系统用于获取此次事件请求中的发生时间以及位置，并获取服务器根据事件请求而返回的响应画面集，并根据图形运维日志中的记录计算此次事件对应的有效性信息，将此次事件对应的发生时间、位置、事件类型、权重值和有效性信息保存到分析日志中，以便用户或者管理人员通过查看分析日志了解用户的具体操作情况。

自动化分析系统用于根据用户在客户端远程桌面上进行图形运维操作所对应的、通过堡垒机中的审计系统发往服务器的事件请求以及服务器根据事件请求而返回的响应画面集，对用户的图形运维操作的有效性进行计算，以便用户或者管理人员根据图形运维操作的有效性来了解用户的具体操作情况。

用户所登录的客户端可以以VNC协议（VirtualNetworkComputing）或者远程显示协议(RemoteDisplayProtocol，RDP)或者X窗口系统协议（XWindowSystem，X11）的形式通过堡垒机向服务器发送事件请求，服务器根据接收到的VNC协议或者RDP协议或者X11协议形式的事件请求，向客户端返回事件请求对应的响应画面集。

事件类型主要有以下几种：按键事件，鼠标单击事件，鼠标双击事件，指针移动事件，滚轮事件，客户端文本剪切事件等操作。

步骤102、自动化分析系统获取服务器根据事件请求而返回的响应画面集，响应画面集包括至少一个响应图片，响应图片用于显示桌面的当前帧相对于前一帧的变化部分；并获取响应画面集内所有响应图片的面积和。

自动化分析系统获取响应画面集后，对响应画面集中的响应图片的面积以平方像素为单位进行计算，并计算响应画面集中的所有响应图片的面积和。

其中，当用户的此次图形运维操作是用户在该客户端远程桌面上进行的第一次操作时，或者用户的此次图形运维操作对应的当前帧相对于前一帧变化的部分可以以一个响应图片表示时，响应画面集中只包含一个响应图片；当用户的此次图形运维操作对应的当前帧相对于前一帧的内容部分发生变化时，自动化分析系统获取的响应画面集中包含多个响应图片。

步骤103、自动化分析系统根据公式V=W*B/D计算此次图形运维操作的有效性信息；其中，V表示有效性信息，W表示权重值，B表示面积和，D表示桌面的面积。

其中，权重值用于表示事件的重要性，权重值的初始值可以经验获得，请求事件类型对应的权重值越大，且响应画面集内所有响应图片的面积和越大，对应的操作的有效性数值就越大。更进一步地，自动化分析系统可以将计算获得的有效性信息，存储在分析日志中供用户进行图形运维审计。

分析日志中除了事件请求对应的图形运维操作的有效性信息以外，还包括：事件请求对应的发生时间、位置、事件类型和调整后的权重值，以便用户根据事件请求对应的发生时间以及有效性信息分析一定时间内用户的图形运维操作情况。

本实施例通过从用户在客户端远程桌面上进行图形运维操作所对应的、通过堡垒机发往服务器的事件请求中获取事件类型，确定事件类型对应的权重值，以及获取服务器根据事件请求而返回的响应画面集，确定响应画面集的面积和，并根据事件请求对应的权重值、响应画面集内所有响应图片的面积和以及客户端远程桌面的面积来计算图形运维操作的有效性，对图形运维操作的有效性进行了量化处理，提高了图形运维操作有效性的评估效率，缩短了评估时间，提高了评估的准确性。

图3为本发明图形运维操作有效性的自动分析处理方法又一个实施例的流程图，如图3所示，在图1所示实施例的基础上，调整权重值的过程具体包括以下步骤：

步骤301、自动化分析系统获取在范围框k内，k个事件请求与第i个事件请求时间差的均值T_i；

自动化分析系统获取均值T_i的过程具体为：

分别获取第i、（i-1）、…、（i-k）个事件请求的发生时间，以T_ij＝|t_i-t_j|表示第i个事件请求与第j个事件请求的发生时间差；其中，t_i为第i个事件请求的发生时间，t_j为第j个事件请求的发生时间；

根据公式 $T_i=\frac{T_{i(i-1)}+T_{i(i-2)}+...+T_{i(i-k)}}{k}$ 获取T_i。

其中，i>k>0，i，k为正整数。

步骤302、自动化分析系统获取在范围框k内，k个事件请求与第i个事件请求距离差的均值P_i；

自动化分析系统获取均值P_i的过程具体为：

分别获取第i、（i-1）、…、（i-k）个事件请求的发生位置，以

$P_{\mathrm{ij}}=\sqrt{{(x_i-x_j)}^2+{(y_i-y_j)}^2}$

表示第i个事件与第j个事件发生的距离差；其中，第i个事件请求的发生位置为p_i（x_i,y_i)，第j个事件请求的发生位置为p_j（x_j,y_j），x表示相对于桌面原点的横坐标，y表示相对于桌面原点的纵坐标，单位为像素；

根据公式 $P_i=\frac{P_{i(i-1)}+P_{i(i-2)}+...+P_{i(i-k)}}{k}$ 获取P_i。

k个事件请求的发生时间以及位置可以从堡垒机的图形运维日志中获取，图形运维日志中保存了每个事件请求对应的发生时间，位置，结束时间，响应画面集。第i个事件请求的发生时间以及位置可以从第i个事件请求中获取，也可以从图形运维日志中获取。优选的，自动化分析系统从第i个事件请求中获取第i个事件请求的发生时间以及位置。

步骤303、获取在范围框k内，k个事件请求与第i个事件请求相似度的均值C_i；

其中，i>k>0，i，k为正整数。

均值C_i的获取过程具体为：

利用公式

$C_{\mathrm{ij}}=1-\frac{h(p\left(z\left(d\left(A_i\right)\right)\right),p\left(z\left(d\left(A_j\right)\right)\right))}{n\left(p\left(z\left(d\left(A_i\right)\right)\right)\right)};$

其中，Ai表示第i个事件请求对应的响应画面集，d(Ai)表示第i个事件请求对应的响应画面，z(d(Ai))表示对响应画面进行缩放后的图片，p(z(d(Ai)))表示用感知哈希算法计算缩放后的图片得到的哈希字符串，n(p(z(d(Ai))))表示该字符串的位数，h(p(z(d(Ai))),p(z(d(Ai))))表示计算第i个与第j个的哈希字符串的汉明距离；Cij表示第i个事件请求与第j个事件请求的相似度；

利用公式 $T_i=\frac{T_{i(i-1)}+T_{i(i-2)}+...+T_{i(i-k)}}{k}$ 获取C_i。

其中，事件请求对应的响应画面集为当前帧相对于前一帧的变化部分，响应画面集中包含至少一个响应图片，根据每个响应图片的位置和大小，将响应画面集中的响应图片拼成一幅桌面图片，桌面图片没有被响应图片覆盖的区域采用预制的底色，如黑色填充，经过填充的桌面图片就是事件请求对应的响应画面。

对响应画面进行缩放，指的是根据设备的性能和需求，按照比例缩小响应画面的大小，比如将一副1024*768平方像素的响应画面压缩为400*300平方像素的响应画面。

进一步地，步骤301、步骤302和步骤303中均值T_i、均值P_i和均值C_i的获取顺序可以任意，可以同时进行获取；可以先获取其中一个，其余两个同时获取；可以先获取其中两个，在获取最后一个；也可以按任意的先后顺序进行获取。

权重值的调整规则为：

若C_i大于第一阈值，则减小权重值；若T_i小于第二阈值、且B大于第三阈值，则减小权重值；若C_i小于第四阈值、T_i大于第五阈值，且P_i大于第六阈值，则增加权重值。

对权重值的调整用于减小无效操作带来的统计误差，例如在桌面同一位置附近，连续多次快速地右键单击桌面，此类事件的操作有效性很低，若此类事件的权重值较高，根据有效性的计算公式计算得出的此类操作的有效性可能会较高，导致用户或管理人员将此类有效性很低的操作情况错认成有效性较高的操作情况，因此需要对权重值进行调整，提高用户或管理人员对图形运维操作的评估的准确性。

本实施例中所涉及到的范围框k的作用为：在范围框k内对k个事件请求与第i个事件请求时间差、位置差以及相似度取均值，可以使得T_i、P_i和C_i的数值变化比较平滑，减小由于偶然性带来的误差。

范围框k的调整规则具体为：

若T_i小于第七阈值，B大于第八阈值，且P_i大于第九阈值，则减小k；若T_i大于第十阈值、且C_i小于第十一阈值，则增大k。

调整范围框的作用是使权重值的调整更加准确，对权重值和范围框的具体调整过程，以及范围框的调整对权重值的调整所起到的作用参见图3对应的实施例。

权重值和范围框的调整过程中所涉及到的各种阀值是根据经验确定的。本实施例采用T_i、B、P_i和C_i以及相应的阀值对范围框和权重值进行调整，对权重值的调整，提高了事件请求对应的图形运维操作的有效性的准确度，对范围框的调整，使得下一次事件请求对应的T_i、P_i和C_i的数值变化比较平滑，进而提高下一次事件请求对应的权重值的调整的准确度，提高下一次事件请求对应的图形运维操作的有效性的准确度。

图4为本发明图形运维操作有效性的自动分析处理系统一个实施例的结构示意图，该图形运维操作有效性的自动分析处理系统可以执行本发明任意实施例的图形运维操作有效性的自动分析处理方法。如图4所示，包括：

获取模块11，用于获取用户在客户端远程桌面上进行图形运维操作所对应的、通过堡垒机发往服务器的事件请求，根据事件请求获取事件类型，并根据事件类型获取对应的、预先设置的权重值；

获取服务器根据事件请求而返回的响应画面集，响应画面集包括至少一个响应图片，响应图片用于显示桌面的当前帧相对于前一帧的变化部分；并获取响应画面集内所有响应图片的面积和。

处理模块12，与获取模块11相连接，用于根据公式V=W*B/D计算此次图形运维操作的有效性信息；其中，V表示有效性信息，W表示权重值，B表示面积和，D表示桌面的面积。

本实施例的图形运维操作有效性的自动分析处理系统，执行图形运维操作有效性的自动分析处理方法的流程与图1所示实施例的图形运维操作有效性的自动分析处理方法相同，故此处不再赘述。

本实施例通过从用户在客户端远程桌面上进行图形运维操作所对应的、通过堡垒机发往服务器的事件请求中获取事件类型，确定事件类型对应的权重值，以及获取服务器根据事件请求而返回的响应画面集，确定响应画面集的面积和，并根据请求事件类型对应的权重值、响应画面集内所有响应图片的面积和以及客户端远程桌面的面积来计算图形运维操作的有效性，对图形运维操作的有效性进行了量化处理，提高了图形运维操作有效性的评估效率，缩短了评估时间，提高了评估的准确性。

图5为本发明图形运维操作有效性的自动分析处理系统又一个实施例的结构示意图，如图5所示，本实施例基于上述实施例实现，本实施例还包括：

调整模块13，与获取模块11相连接，用于调整权重值和范围框；

存储模块14，与处理模块12和调整模块13相连接，用于将计算获得的有效性信息，存储在分析日志中供用户进行图形运维审计。

其中，在调整权重值和范围框的过程中，获取模块11还用于，获取在范围框k内，k个事件请求与第i个事件请求时间差的均值T_i、k个事件请求与第i个事件请求距离差的均值P_i以及k个事件请求与第i个事件请求相似度的均值C_i，获取模块11获取k个事件请求与第i个事件请求时间差的均值T_i的具体过程为：

分别获取第i、（i-1）、…、（i-k）个事件请求的发生时间，以T_ij＝|t_i-t_j|表示第i个事件请求与第j个事件请求的发生时间差；其中，t_i为第i个事件请求的发生时间，t_j为第j个事件请求的发生时间；

采用公式 $T_i=\frac{T_{i(i-1)}+T_{i(i-2)}+...+T_{i(i-k)}}{k}$ 获取T_i。

获取模块11获取k个事件请求与第i个事件请求距离差的均值P_i的具体过程为：

分别获取第i、（i-1）、…、（i-k）个事件请求的发生位置，以

$P_{\mathrm{ij}}=\sqrt{{(x_i-x_j)}^2+{(y_i-y_j)}^2}$

表示第i个事件请求与第j个事件请求发生的距离差；其中，第i个事件请求的发生位置为p_i（x_i,y_i)，第j个事件请求的发生位置为p_j（x_j,y_j），x表示相对于桌面原点的横坐标，y表示相对于桌面原点的纵坐标，单位为像素；

采用公式 $P_i=\frac{P_{i(i-1)}+P_{i(i-2)}+...+P_{i(i-k)}}{k}$ 获取P_i。

获取模块11获取k个事件请求与第i个事件请求相似度的均值C_i的具体过程为：

利用公式

$C_{\mathrm{ij}}=1-\frac{h(p\left(z\left(d\left(A_i\right)\right)\right),p\left(z\left(d\left(A_j\right)\right)\right))}{n\left(p\left(z\left(d\left(A_i\right)\right)\right)\right)}$ 分别计算k个事件请求与第i个事件请求的相似度；

其中，i>k>0，i，k为正整数；Ai表示第i个事件请求对应的响应画面集，d(Ai)表示第i个事件请求对应的响应画面，z(d(Ai))表示对响应画面进行缩放后的图片，p(z(d(Ai)))表示用感知哈希算法计算缩放后的图片得到的哈希字符串，n(p(z(d(Ai))))表示该字符串的位数，h(p(z(d(Ai))),p(z(d(Ai))))表示计算第i个与第j个的哈希字符串的汉明距离；Cij表示第i个事件请求与第j个事件请求的相似度；

利用公式 $T_i=\frac{T_{i(i-1)}+T_{i(i-2)}+...+T_{i(i-k)}}{k}$ 获取C_i。

调整模块13根据获取模块11获取的T_i、B、P_i和C_i，以及相应的阀值，调整权重值和范围框，调整权重值的具体过程为：

若C_i大于第一阈值，则减小权重值；

若T_i小于第二阈值、且B大于第三阈值，则减小权重值；

若C_i小于第四阈值、T_i大于第五阈值，且P_i大于第六阈值，则增加权重值。

调整范围框的具体过程为：

若T_i小于第七阈值，B大于第八阈值，且P_i大于第九阈值，则减小k；

若T_i大于第十阈值、且C_i小于第十一阈值，则增大k。

本实施例的图形运维操作有效性的自动分析处理系统，执行图形运维操作有效性的自动分析处理方法的流程与图3所示实施例的图形运维操作有效性的自动分析处理方法相同，故此处不再赘述。

本实施例采用T_i、B、P_i和C_i以及相应的阀值对范围框和权重值进行调整，对权重值的调整，提高了图形运维操作的有效性的准确度，对范围框的调整，使得下一次事件请求对应的T_i、P_i和C_i的数值变化比较平滑，进而提高下一次事件请求对应的权重值的调整的准确度，提高下一次事件请求对应的图形运维操作的有效性的准确度。

本领域普通技术人员可以理解：实现上述各方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成。前述的程序可以存储于一计算机可读取存储介质中。该程序在执行时，执行包括上述各方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (12)

1.一种图形运维操作有效性的自动分析处理方法，其特征在于，包括：

自动化分析系统获取用户在客户端远程桌面上进行图形运维操作所对应的、通过堡垒机发往服务器的事件请求，根据所述事件请求获取事件类型，并根据所述事件类型获取对应的、预先设置的权重值；

所述自动化分析系统获取所述服务器根据所述事件请求而返回的响应画面集，所述响应画面集包括至少一个响应图片，所述响应图片用于显示所述桌面的当前帧相对于前一帧的变化部分；并获取所述响应画面集内所有响应图片的面积和；

根据公式V＝W*B/D计算此次图形运维操作的有效性信息；其中，所述V表示有效性信息，W表示所述权重值，B表示所述面积和，D表示所述桌面的面积；

调整所述权重值，具体包括：

获取在范围框k内，k个事件请求与第i个事件请求时间差的均值T_i；

获取在范围框k内，k个事件请求与第i个事件请求距离差的均值P_i；

获取在范围框k内，k个事件请求与第i个事件请求相似度的均值C_i；

其中，i>k>0，i，k为正整数；

相应地，调整所述权重值的规则包括：

若C_i大于第一阈值，则减小所述权重值；

若T_i小于第二阈值、且B大于第三阈值，则减小所述权重值；

若C_i小于第四阈值、T_i大于第五阈值，且P_i大于第六阈值，则增加所述权重值。

2.根据权利要求1所述的方法，其特征在于，所述获取在范围框k内，k个事件请求与第i个事件请求时间差的均值T_i包括：

分别获取第i、(i-1)、…、(i-k)个事件请求的发生时间，以T_ij＝|t_i-t_j|表示第i个事件请求与第j个事件请求的发生时间差；其中，t_i为第i个事件请求的发生时间，t_j为第j个事件请求的发生时间，其中，i>j>0，j为正整数；

根据公式 $T_i=\frac{T_{i(i-1)}+T_{i(i-2)}+\mathrm{...}+T_{i(i-k)}}{k}$ 获取所述T_i。

3.根据权利要求2所述的方法，其特征在于，所述获取在范围框k内，k个事件请求与第i个事件请求距离差的均值P_i包括：

分别获取第i、(i-1)、…、(i-k)个事件请求的发生位置，以

$P_{ij}=\sqrt{{(x_i-x_j)}^2+{(y_i-y_j)}^2}$

表示第i个事件与第j个事件发生的距离差；其中，第i个事件请求的发生位置为p_i(x_i,y_i)，第j个事件请求的发生位置为p_j(x_j,y_j)，x表示相对于桌面原点的横坐标，y表示相对于桌面原点的纵坐标，单位为像素；

根据公式 $P_i=\frac{P_{i(i-1)}+P_{i(i-2)}+\mathrm{...}+P_{i(i-k)}}{k}$ 获取所述P_i。

4.根据权利要求3所述的方法，其特征在于，所述获取在范围框k内，k个事件请求与第i个事件请求相似度的均值C_i包括：

利用公式

$C_{ij}=1-\frac{h\left(p\right(z\left(d\left(A_i\right)\right)),p(z\left(d\left(A_i\right)\right)\left)\right)}{n\left(p\right(z\left(d\left(A_i\right)\right)\left)\right)};$

其中，Ai表示第i个事件请求对应的响应画面集，d(Ai)表示第i个事件请求对应的响应画面，z(d(Ai))表示对所述响应画面进行缩放后的图片，p(z(d(Ai)))表示用感知哈希算法计算缩放后的图片得到的哈希字符串，n(p(z(d(Ai))))表示该字符串的位数，h(p(z(d(Ai))),p(z(d(Ai))))表示计算第i个与第j个的哈希字符串的汉明距离；Cij表示第i个事件请求与第j个事件请求的相似度；

利用公式 $T_i=\frac{T_{i(i-1)}+T_{i(i-2)}+\mathrm{...}+T_{i(i-k)}}{k}$ 获取所述C_i。

5.根据权利要求4所述的方法，其特征在于，还包括：调整k的步骤，具体包括：

若T_i小于第七阈值，B大于第八阈值，且P_i大于第九阈值，则减小所述k；

若T_i大于第十阈值、且C_i小于第十一阈值，则增大所述k。

6.根据权利要求1-5任一所述的方法，其特征在于，还包括：

将计算获得的有效性信息，存储在所述分析日志中供所述用户进行图形运维审计。

7.一种图形运维操作有效性的自动分析处理系统，其特征在于，包括：

获取模块，用于获取用户在客户端远程桌面上进行图形运维操作所对应的、通过堡垒机发往服务器的事件请求，根据所述事件请求获取事件类型，并根据所述事件类型获取对应的、预先设置的权重值；

获取所述服务器根据所述事件请求而返回的响应画面集，所述响应画面集包括至少一个响应图片，所述响应图片用于显示所述桌面的当前帧相对于前一帧的变化部分；并获取所述响应画面集内所有响应图片的面积和；

处理模块，与所述获取模块相连接，用于根据公式V＝W*B/D计算此次图形运维操作的有效性信息；其中，所述V表示有效性信息，W表示所述权重值，B表示所述面积和，D表示所述桌面的面积；

调整模块，与所述获取模块和所述处理模块相连接，用于调整所述权重值；

所述获取模块，还用于，

获取在范围框k内，k个事件请求与第i个事件请求时间差的均值T_i；

获取在范围框k内，k个事件请求与第i个事件请求距离差的均值P_i；

获取在范围框k内，k个事件请求与第i个事件请求相似度的均值C_i；

其中，i>k>0，i，k为正整数；

所述调整模块具体用于，若C_i大于第一阈值，则减小所述权重值；

若T_i小于第二阈值、且B大于第三阈值，则减小所述权重值；

若C_i小于第四阈值、T_i大于第五阈值，且P_i大于第六阈值，则增加所述权重值。

8.根据权利要求7所述的系统，其特征在于，获取在范围框k内，k个事件请求与第i个事件请求时间差的均值T_i中，所述获取模块具体还用于，

分别获取第i、(i-1)、…、(i-k)个事件请求的发生时间，以T_ij＝|t_i-t_j|表示第i个事件请求与第j个事件请求的发生时间差；其中，t_i为第i个事件请求的发生时间，t_j为第j个事件请求的发生时间，其中，i>j>0，j为正整数；

所述处理模块还用于，

根据公式 $T_i=\frac{T_{i(i-1)}+T_{i(i-2)}+\mathrm{...}+T_{i(i-k)}}{k}$ 获取所述T_i。

9.根据权利要求8所述的系统，其特征在于，所述获取在范围框k内，k个事件请求与第i个事件请求距离差的均值P_i中，所述获取模块具体用于，

分别获取第i、(i-1)、…、(i-k)个事件请求的发生位置，以

$P_{ij}=\sqrt{{(x_i-x_j)}^2+{(y_i-y_j)}^2}$

表示第i个事件与第j个事件发生的距离差；其中，第i个事件请求的发生位置为p_i(x_i,y_i)，第j个事件请求的发生位置为p_j(x_j,y_j)，x表示相对于桌面原点的横坐标，y表示相对于桌面原点的纵坐标，单位为像素；

所述处理模块还用于，根据公式 $P_i=\frac{P_{i(i-1)}+P_{i(i-2)}+\mathrm{...}+P_{i(i-k)}}{k}$ 获取所述P_i。

10.根据权利要求9所述的系统，其特征在于，所述获取在范围框k内，k个事件请求与第i个事件请求相似度的均值C_i中，所述处理模块还用于，利用公式

$C_{ij}=1-\frac{h\left(p\right(z\left(d\left(A_i\right)\right)),p(z\left(d\left(A_i\right)\right)\left)\right)}{n\left(p\right(z\left(d\left(A_i\right)\right)\left)\right)};$

其中，Ai表示第i个事件请求对应的响应画面集，d(Ai)表示第i个事件请求对应的响应画面，z(d(Ai))表示对所述响应画面进行缩放后的图片，p(z(d(Ai)))表示用感知哈希算法计算缩放后的图片得到的哈希字符串，n(p(z(d(Ai))))表示该字符串的位数，h(p(z(d(Ai))),p(z(d(Ai))))表示计算第i个与第j个的哈希字符串的汉明距离；Cij表示第i个事件请求与第j个事件请求的相似度；

利用公式 $T_i=\frac{T_{i(i-1)}+T_{i(i-2)}+\mathrm{...}+T_{i(i-k)}}{k}$ 获取所述C_i。

11.根据权利要求10所述的系统，其特征在于，

所述调整模块，还用于调整范围框k的大小，

若T_i小于第七阈值，B大于第八阈值，且P_i大于第九阈值，则减小所述k；

若T_i大于第十阈值、且C_i小于第十一阈值，则增大所述k。

12.根据权利要求7-11任一所述的系统，其特征在于，还包括：

存储模块，与所述处理模块相连接，用于将计算获得的有效性信息，存储在所述分析日志中供所述用户进行图形运维审计。