CN103973781B

CN103973781B - 一种基于代理服务器的屏幕监控方法及其系统

Info

Publication number: CN103973781B
Application number: CN201410178273.5A
Authority: CN
Inventors: 马哲
Original assignee: Upper Marine Infotech Share Co Ltd Of Interrogating
Current assignee: Upper Marine Infotech Share Co Ltd Of Interrogating
Priority date: 2014-04-29
Filing date: 2014-04-29
Publication date: 2018-12-28
Anticipated expiration: 2034-04-29
Also published as: CN103973781A

Abstract

本发明提供一种基于代理服务器的屏幕监控方法及其系统。该方法包括：根据用户操作行为调用客户端；客户端接收账户令牌、代理服务器的IP和端口，与代理服务器进行连接；对账户令牌进行认证，认证成功则调用协议模块与目标服务器进行连接；目标服务器接收代理服务器的客户端数据包，响应并返回代理数据包至代理服务器以解析成明文数据包并记录到录像文件；录像播放程序向代理服务器发送请求，代理服务器提取录像文件的单个数据包，录像播放程序解析并播放以进行屏幕监控。相比于现有技术，本发明不仅部署简单，网络拥塞度低，而且还能完成实时监控、录像回放以及指令级操作检索，实现客户端管理、屏幕监控和录像回放的统一管理。

Description

一种基于代理服务器的屏幕监控方法及其系统

技术领域

本发明涉及计算机应用技术和网络服务器的运维监控技术，尤其涉及一种基于代理服务器的屏幕监控方法及其系统，以实现对运维服务器的屏幕监控和录像播放。

背景技术

随着计算机和网络技术的飞速发展，越来越多的基于大型服务器的应用系统走进了我们的工作和生活。随着应用系统的不断扩展，服务器的数量也越来越多，因此对这些服务器的运维监控就显得尤为重要。例如，若不及时防御和控制运维操作行为，内部业务数据就有可能被篡改、泄露、窃取；在服务器可访问非法网站、出现误操作；或者，在关键服务器上容易出现违规操作等。

在现有技术中，为了对服务器进行运维监控，主要包括两种方式：一种是通过系统信息查看工具或系统日志，实时监控服务器的状态等信息；另一种是在服务器上部署安装监控程序，实时截屏，并将截屏后的数据发送给监控服务器。然而，对于终端字符型的服务器监控具有很多局限性，无法实时监控屏幕的具体操作。此外，对运维客户端的统一管理以及监控程序的部署也存在诸多不足：1)客户端分散管理。在一些应用场合，运维不同平台的服务器需要使用不同的客户端程序，随着服务器数量的增多，对这些客户端的管理就显得尤为重要，再加上大量账号和密码的托管，因此会产生运维工作繁重杂乱的情形；2)账户安全性。系统管理人员和运维监控人员一般通过在服务器安装第三方工具或监控脚本来监控服务器的状态，而这些工具只在系统状态达到某个条件时才发生报警，也无法快速准确地定位到何种操作引起异常，依然存在再次出现该异常情形的风险；3)部署方式复杂。运维不同的服务器需要安装不同类型的脚本以及不同的监控程序，这样会无形地加大运维的工作成本，对监控工具的管理也十分繁琐。此外，不同的监控程序上报的不同日志，也无法形成统一的标准；4)粗粒度的系统日志无法定位到具体的异常原因，它仍难以精确地提供依据来避免再次产生该异常情形；5)虽然截屏录像是现有较常用的屏幕监控方法，可实时截取屏幕帧，将帧数据传输给监控服务器达到屏幕监控的目的，但屏幕帧包的数据量较大，当监控多台服务器时，数据传输量增加，而且对终端字符界面的屏幕监控支持性不好，对网络负载也会产生比较大的影响。

有鉴于此，如何设计一种服务器的运维监控方案，以便系统地解决多平台服务器的屏幕监控，同时建立对运维客户端的统一管理机制，达到实时监控、录像回放以及指令级操作检索，降低网络拥塞度，提升运维效率和安全性，是业内相关技术人员亟待解决的一项课题。

发明内容

针对现有技术中的服务器在运维监控时所存在的上述诸多缺陷，本发明提供了一种新颖的、基于代理服务器的屏幕监控方法及其系统，不仅部署简单，网络拥塞度低，而且还能完成实时监控、录像回放以及指令级操作检索，并实现客户端管理、屏幕监控和录像回放的统一管理。

依据本发明的一个方面，提供了一种基于代理服务器的屏幕监控方法，所述代理服务器与客户端管理平台以及目标服务器进行通信连接，包括以下步骤：

所述客户端管理平台根据用户操作行为，调用相应的客户端；

所述客户端接收账户令牌、所述代理服务器的IP和端口，并根据所述代理服务器的IP与所述代理服务器进行通信连接；

所述客户端发送所述账户令牌至所述代理服务器进行认证，并且在认证成功时，所述代理服务器调用相应的协议模块与所述目标服务器进行通信连接；

所述目标服务器接收来自所述代理服务器的客户端数据包，响应并返回代理数据包至所述代理服务器，所述代理服务器解析成明文数据包并记录到录像文件；以及

所述客户端的录像播放程序向所述代理服务器发送录像播放请求，所述代理服务器依序提取所述录像文件中的单个数据包发给所述录像播放程序，所述录像播放程序解析并播放，以便对所述目标服务器进行屏幕监控。

在其中的一实施例，客户端管理平台包括以插件形式呈现的多个客户端，每一客户端配置协议类型和用户令牌，客户端管理平台根据与用户操作行为相对应的协议类型调用所述客户端。

在其中的一实施例，所述代理服务器对所述目标服务器的账户名和密码进行托管，并采用MD5加密算法生成所述账户令牌。

在其中的一实施例，所述协议类型包括SSH或TELNET，所述代理服务器将所述录像文件的单个数据包发送给所述录像播放程序，所述录像播放程序解析日志文件格式，并将明文命令信息绘制到面板。

在其中的一实施例，所述协议类型包括RDP、XWIN或VNC，所述代理服务器将所述录像文件的单个数据包发送给所述录像播放程序，所述录像播放程序通过录像的协议类型调用相应的协议解析模块，并将解析后的图形界面显示到窗体。

在其中的一实施例，所述代理服务器将存储的日志文件设置为B/S访问方式，当用户点击查看相应日志时，所述代理服务器将日志的相关数据实时传输给所述录像播放程序。

在其中的一实施例，所述录像播放程序支持快进和快退操作，当用户点击快进或快退操作时，将快进或快退的预设偏移量传输给所述代理服务器，所述代理服务器将新的日志数据包传给所述录像播放程序。

依据本发明的又一个方面，提供了一种基于代理服务器的屏幕监控系统，其中所述屏幕监控系统包括客户端管理平台、代理服务器和目标服务器，

所述客户端管理平台，包括以插件形式呈现的多个客户端，所述客户端接收账户令牌、所述代理服务器的IP和端口，并根据所述代理服务器的IP与所述代理服务器进行通信连接；

所述代理服务器用于对所述账户令牌进行认证，并且在认证成功时调用相应的协议模块与所述目标服务器进行通信连接；

所述目标服务器接收来自所述代理服务器的客户端数据包，响应并返回代理数据包至所述代理服务器，所述代理服务器解析成明文数据包并记录到录像文件，

其中，所述客户端的录像播放程序向所述代理服务器发送录像播放请求，所述代理服务器依序提取所述录像文件中的单个数据包发给所述录像播放程序，所述录像播放程序解析并播放，以便对所述目标服务器进行屏幕监控。

在其中的一实施例，所述协议类型包括SSH、TELNET、RDP、XWIN或VNC，当所述协议类型为SSH或TELNET时，所述代理服务器将录像文件数据包发送给所述录像播放程序，所述录像播放程序解析日志文件格式，并将明文命令信息绘制到面板；当所述协议类型为RDP、XWIN或VNC时，所述代理服务器将录像文件数据包发送给所述录像播放程序，所述录像播放程序解析录像协议类型，并将图形界面显示到窗体。

采用本发明的基于代理服务器的屏幕监控方法及其系统，客户端管理平台根据用户操作行为调用相应的客户端，然后客户端接收账户令牌、代理服务器的IP和端口，并根据代理服务器的IP与其进行通信连接，代理服务器对客户端发送的账户令牌进行认证，并且在认证成功时调用相应的协议模块与目标服务器进行通信连接，目标服务器接收来自代理服务器的客户端数据包，响应并返回代理数据包至代理服务器，代理服务器解析成明文数据包并记录到录像文件。客户端的录像播放程序向代理服务器发送录像播放请求，代理服务器依序提取录像文件中的单个数据包发给录像播放程序进行解析并播放，从而对目标服务器进行屏幕监控。相比于现有技术，本发明对运维服务器的屏幕监控方法，不仅部署简单，网络拥塞度低，而且还能完成实时监控、录像回放以及指令级操作检索，实现客户端管理、屏幕监控和录像回放的统一管理。

附图说明

读者在参照附图阅读了本发明的具体实施方式以后，将会更清楚地了解本发明的各个方面。其中，

图1示出依据本发明的一实施方式，基于代理服务器的屏幕监控系统的示意性架构图；

图2示出图1的屏幕监控系统中的代理服务器与客户端管理平台的数据交互示意图；

图3示出图1的屏幕监控系统中，客户端的录像播放程序与代理服务器的Webserver进行日志数据交互的示意图；以及

图4示出依据本发明的另一实施方式，基于代理服务器的屏幕监控方法的流程框图。

具体实施方式

为了使本申请所揭示的技术内容更加详尽与完备，可参照附图以及本发明的下述各种具体实施例，附图中相同的标记代表相同或相似的组件。然而，本领域的普通技术人员应当理解，下文中所提供的实施例并非用来限制本发明所涵盖的范围。此外，附图仅仅用于示意性地加以说明，并未依照其原尺寸进行绘制。

下面参照附图，对本发明各个方面的具体实施方式作进一步的详细描述。

图1示出依据本发明的一实施方式，基于代理服务器的屏幕监控系统的示意性架构图。参照图1，本发明的屏幕监控系统包括客户端管理平台10、代理服务器12和目标服务器14。

具体地，客户端管理平台10包括以插件形式呈现的多个客户端，诸如客户端1、客户端2、客户端3、……、客户端n。客户端管理平台10根据不同协议调用相应的客户端，被调用的客户端接收账户令牌、代理服务器12的IP和端口，并根据代理服务器12的IP与代理服务器进行通信连接。例如，协议类型可包括SSH、TELNET、RDP、XWIN或VNC，但本发明并不只局限于此。代理服务器12对账户令牌进行认证，并且在认证成功时调用相应的协议模块与目标服务器14进行通信连接。

在一实施例中，代理服务器12包括认证模块和代理模块。认证模块对来自客户端的账户令牌进行认证。代理模块用于调用相应的协议模块，以便与真正的目标服务器14进行通信连接。在此，代理服务器12对目标服务器14的账户名和密码进行托管，并采用MD5加密算法生成该账户令牌。进一步，代理服务器12将运维的目标服务器14加密生成的账户令牌、客户端的用户令牌、目标服务器的IP和端口做成一一映射表，当客户端与代理服务器12进行通信连接时，代理服务器12解析客户端发送的用户令牌信息，查选映射表找到对应的目标服务器14的用户名、密码、IP和端口，传送给代理服务器12的代理模块进行通信连接。

由上述可知，客户端管理平台10根据代理服务器12的IP和端口，与代理服务器12进行通信连接。此时，代理服务器12对于客户端来说相当于“伪服务器”。另外，代理服务器12还透过协议模块与目标服务器14进行通信连接，此时代理服务器12对于目标服务器14来说相当于“伪客户端”。

目标服务器14接收来自代理服务器12的客户端数据包，响应并返回代理数据包至代理服务器12。代理服务器12将代理数据包进行解析，生成明文数据包并记录到录像文件中。如此一来，客户端的录像播放程序向代理服务器12发送录像播放请求时，代理服务器12依序提取录像文件中的单个数据包，并发给录像播放程序。录像播放程序解析并播放，以便对目标服务器14进行屏幕监控。

图2示出图1的屏幕监控系统中的代理服务器与客户端管理平台的数据交互示意图。

如前所述，客户端管理平台10包括以插件形式呈现的多个客户端，例如SecureCRT102、mstsc104、putty106、netterm108。每一客户端配置有协议类型和用户令牌，客户端管理平台10根据与用户操作行为相对应的协议类型调用对应的客户端。

客户端管理平台10通过判断不同的协议类型，调用相应的客户端，并将账户令牌、代理服务器IP和端口、目标服务器IP和端口返回给客户端，客户端识别代理服务器的IP和端口从而进行通信连接。与此同时，将该账户令牌在代理服务器12上予以认证，认证成功后，代理服务器12调用相应的协议模块连接目标服务器14。客户端将数据包发给代理服务器12，代理服务器12解析该数据包，将解析后的明文数据包存储到录像文件中，并将组装的新客户端数据包发送给目标服务器14，目标服务器14响应并返回给代理服务器数据包，代理服务器12解析成明文数据包并再次记录到录像文件中，同时再次封装数据包转发给客户端。

图3示出图1的屏幕监控系统中，客户端的录像播放程序与代理服务器的Webserver进行日志数据交互的示意图。

如图3所示，录像播放文件存储在代理服务器12中，而录像播放程序是安装在Windows下的窗体程序。代理服务器12将存储的日志文件设置为B/S(Browser/Server)访问方式，当用户点击查看相应日志时，代理服务器12的Web Server将日志的相关数据实时传输给录像播放程序。当录像播放程序对代理服务器12发出录像播放请求时，代理服务器12将取出录像文件的一个数据包，发给录像播放程序。录像播放程序调用协议解析模块解析日志文件并绘制到窗体上。较佳地，录像播放程序对Web Server请求一次数据，录像播放程序播放一帧，两者同步进行。

在一具体实施例中，录像播放程序支持快进和快退操作，当用户点击快进或快退操作时，录像播放程序将快进或快退的预设偏移量传输给代理服务器的Web Server，从而将新的日志数据包传给录像播放程序。

对于字符界面终端，例如SSH、TELNET协议，代理服务器将录像文件的单个数据包发送给录像播放程序，录像播放程序解析日志文件格式，并将明文命令信息绘制到面板。对于图形界面终端，例如RDP、XWIN、VNC等协议，代理服务器将录像文件的单个数据包发送给录像播放程序，录像播放程序通过录像的协议类型调用相应的协议解析模块，并将解析后的图形界面显示到窗体。此外，对于字符界面操作的录屏，录像播放程序支持关键字检索，录像播放客户端将检索内容发送到Web Server，WebServer将关键字在日志文件中进行二分查找，在查找到的第一个日志偏移处读取日志内容，返回给录像播放程序。

结合图4和图1，在该屏幕监控方法中，首先执行步骤S41，客户端管理平台10根据用户操作行为调用相应的客户端。在步骤S43和S45中，客户端接收账户令牌、代理服务器12的IP和端口，并根据代理服务器12的IP与代理服务器12进行通信连接。并且客户端发送账户令牌至代理服务器12进行认证，并且在认证成功时由代理服务器12调用相应的协议模块与目标服务器14进行通信连接。接着，在步骤S47中，目标服务器14接收来自代理服务器12的客户端数据包，响应并返回代理数据包至代理服务器12，代理服务器12解析成明文数据包并记录到录像文件。最后，客户端的录像播放程序向代理服务器12发送录像播放请求，代理服务器12依序提取录像文件中的单个数据包发给录像播放程序，录像播放程序解析并播放，以便对运维的目标服务器14进行屏幕监控。

上文中，参照附图描述了本发明的具体实施方式。但是，本领域中的普通技术人员能够理解，在不偏离本发明的精神和范围的情况下，还可以对本发明的具体实施方式作各种变更和替换。这些变更和替换都落在本发明权利要求书所限定的范围内。

Claims

1.一种基于代理服务器的屏幕监控方法，所述代理服务器与客户端管理平台以及目标服务器进行通信连接，其特征在于，所述屏幕监控方法包括以下步骤：

所述客户端管理平台根据用户操作行为，调用相应的客户端，其中，所述客户端管理平台包括以插件形式呈现的多个客户端，每一客户端配置协议类型和用户令牌，所述客户端管理平台根据与所述用户操作行为相对应的协议类型调用所述客户端；

所述客户端接收账户令牌、所述代理服务器的IP和端口，并根据所述代理服务器的IP与所述代理服务器进行通信连接，其中，所述账户令牌包括所述目标服务器的账户名和密码；

2.根据权利要求1所述的基于代理服务器的屏幕监控方法，其特征在于，所述代理服务器对所述目标服务器的账户名和密码进行托管，并采用MD5加密算法生成所述账户令牌。

3.根据权利要求1所述的基于代理服务器的屏幕监控方法，其特征在于，所述协议类型包括SSH或TELNET，所述代理服务器将所述录像文件的单个数据包发送给所述录像播放程序，所述录像播放程序解析日志文件格式，并将明文命令信息绘制到面板。

4.根据权利要求1所述的基于代理服务器的屏幕监控方法，其特征在于，所述协议类型包括RDP、XWIN或VNC，所述代理服务器将所述录像文件的单个数据包发送给所述录像播放程序，所述录像播放程序通过录像的协议类型调用相应的协议解析模块，并将解析后的图形界面显示到窗体。

5.根据权利要求1所述的基于代理服务器的屏幕监控方法，其特征在于，所述代理服务器将存储的日志文件设置为B/S访问方式，当用户点击查看相应日志时，所述代理服务器将日志的相关数据实时传输给所述录像播放程序。

6.根据权利要求5所述的基于代理服务器的屏幕监控方法，其特征在于，所述录像播放程序支持快进和快退操作，当用户点击快进或快退操作时，将快进或快退的预设偏移量传输给所述代理服务器，所述代理服务器将新的日志数据包传给所述录像播放程序。

7.一种基于代理服务器的屏幕监控系统，其特征在于，所述屏幕监控系统包括客户端管理平台、代理服务器和目标服务器，

所述客户端管理平台，包括以插件形式呈现的多个客户端，其中，每一客户端配置协议类型和用户令牌，所述客户端接收账户令牌、所述代理服务器的IP和端口，并根据所述代理服务器的IP与所述代理服务器进行通信连接；

8.根据权利要求7所述的基于代理服务器的屏幕监控系统，其特征在于，所述代理服务器对所述目标服务器的账户名和密码进行托管，并采用MD5加密算法生成所述账户令牌。

9.根据权利要求7所述的基于代理服务器的屏幕监控系统，其特征在于，所述协议类型包括SSH、TELNET、RDP、XWIN或VNC，

当所述协议类型为SSH或TELNET时，所述代理服务器依序提取所述录像文件中的单个数据包发给所述录像播放程序，所述录像播放程序解析日志文件格式，并将明文命令信息绘制到面板；

当所述协议类型为RDP、XWIN或VNC时，所述代理服务器将录像文件数据包发送给所述录像播放程序，所述录像播放程序解析录像协议类型，并将图形界面显示到窗体。