CN104700231A - 基于用户行为的桌面屏幕审计方法 - Google Patents
基于用户行为的桌面屏幕审计方法 Download PDFInfo
- Publication number
- CN104700231A CN104700231A CN201510139757.3A CN201510139757A CN104700231A CN 104700231 A CN104700231 A CN 104700231A CN 201510139757 A CN201510139757 A CN 201510139757A CN 104700231 A CN104700231 A CN 104700231A
- Authority
- CN
- China
- Prior art keywords
- user
- screenshotss
- picture
- method based
- data
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Information Transfer Between Computers (AREA)
Abstract
本发明涉及屏幕涉及技术领域，特别是一种基于用户行为的桌面屏幕审计方法。包括以下步骤：步骤1：审计客户端启动后，会安装钩子，用于捕捉用户的操作行为；并将数据上报给审计服务器；步骤2：审计客户端读取配置；步骤3：用户正常办公时，所述钩子拦截到用户的有效操作，触发截屏，并进行图片压缩；截图模块记录当前是鼠标点击还是键盘输入，并同时记录信息；步骤4：审计客户端上传步骤3的图片和记录的信息；步骤5：审计服务器端接收审计客户端上传的数据，保存图片及图片信息进数据库；步骤结束。本发明实现了一个按需截屏、对截屏数据进行有效归类、提升管理员检索的效率的桌面屏幕录审计。
Description
技术领域
本发明涉及屏幕涉及技术领域，特别是一种基于用户行为的桌面屏幕审计方法。
背景技术
屏幕审计技术应用于记录终端用户对桌面的操作信息，当出现安全问题时，可让管理员有据可查。目前的屏幕审计技术大多采用准实时截取计算机桌面的屏幕，然后压缩图片发送给监控端的方式，这种实现机制会导致海量的截图数据，对网络带宽和存储造成极大的负载，并且监控端得到的数据只能以时间进行分类，当出现安全事故时，管理员面对海量的数据，无法快速找出出现问题时的录像。
发明内容
为了解决上述问题，本发明实现了一个按需截屏、对截屏数据进行有效归类、提升管理员检索的效率的桌面屏幕录审计方法。
本发明采用以下方案实现：一种基于用户行为的桌面屏幕审计方法，其特征在于包括以下步骤：
步骤1：审计客户端启动后，会安装钩子，用于捕捉用户的操作行为；所述审计客户端安装在用户桌面系统上，用于监控用户的行为，并将数据上报给审计服务器；
步骤2：审计客户端读取配置，该配置包括：鼠标触发截屏的最短间隔、键盘触发截屏的最短间隔、键盘普通键特殊键及组合键的触发截屏规则、截屏图片为黑白还是彩色；
步骤3：用户正常办公时，所述钩子拦截到用户的有效操作，触发截屏，并进行图片压缩；截图模块记录当前是鼠标点击还是键盘输入，如果是鼠标点击则记录鼠标点击的位置，以便管理员查看录像时观察到用户在哪里点击鼠标，并同时记录当前用户会话ID，进程名称，窗口标题及当前时间；
步骤4：审计客户端上传步骤3的图片和记录的信息；
步骤5：审计服务器端接收审计客户端上传的数据，保存图片及图片信息进数据库；步骤结束。
在本发明一实施例中，还包括管理员查看数据，具体包括以下步骤：
步骤２1：当管理员需要查看数据时，通过服务器根据用户会话，时间，进程名称和窗口标题，筛选出相应的屏幕数据；
步骤２2：当管理员需要播放录像时，服务器将根据步骤２1的筛选条件，还原屏幕图片及附带的文本信息，并按顺序播放所述图片和数据，实现“录像”播放。
在本发明一实施例中，所述钩子包括鼠标钩子、键盘钩子和消息钩子。
在本发明一实施例中，所述图片压缩的策略为：将彩色图片则转换为黑白图片。
在本发明一实施例中，所述的截屏包括按需截屏；该按需截屏包括：A）对用户当前的操作进行判断，只对可能产生审计风险的用户操作进行截屏；B）对用户当前操作的进程进行判断，只对会产生审计风险的应用程序进行截屏，当用户在使用某些不会产生审计风险的应用程序时，则不会进行截屏。
在本发明一实施例中，所述的截屏还包括截屏文本信息获取：即截屏时该审计客户端还会获取更多关于图片的附带信息，并能根据图片的附带信息进行分类，实现按会话、应用程序、同一窗口标题来分别审计，管理员对可疑的风险操作直接审计，无需按时间从头到尾观看审计图片。
在本发明一实施例中，所述的审计服务器端具备还原播放：即该审计服务器端还原播放屏幕录像时，能根据分类，时间，最后按顺序播放各张完整截屏,实现的“录像”数据的播放。
本发明的有益效果是：
１、同类软件一般采用准实时截屏，按每秒截屏一次，一天8个小时的截屏次数近3万次，而本发明在采用安装钩子来获取用户所进行的可疑风险操作正常OA办公环境下测试约为4000次，节约大量的存储和网络带宽资源；
2、管理员审计截图图片时，可根据会话、应用程序和操作内容来审计用户的操作，管理员对可疑的风险操作直接审计，无需按时间从头到尾观看审计图片，提高审计效率，例如管理员怀疑某个员工通过某聊天工具将机密文件外发，则可以只检索该聊天软件相关的截屏。
附图说明
图１是本发明方法流程示意图。
具体实施方式
为使本发明的上述目的、特征和优点能够更为明显易懂，下面结合附图对本发明的具体实施方式做详细的说明。
在以下描述中阐述了具体细节以便于充分理解本发明。但是本发明能够以多种不同于在此描述的其它方式来实施，本领域技术人员可以在不违背本发明内涵的情况下做类似推广。因此本发明不受下面公开的具体实施方式的限制。
本实施例提供一种基于用户行为的桌面屏幕审计方法，该方法主要依靠两个部分实现：A）审计客户端，审计客户端安装在用户桌面系统上，用于监控用户的行为，并将数据上报给审计服务器。B)审计服务器，用于管理员定义审计的策略，及筛选查看用户的行为数据。
请参见图１，该方法包括以下步骤：
用户屏幕审计：
步骤1. 审计客户端启动后，会安装鼠标钩子、键盘钩子、消息钩子，用于捕捉用户的操作行为。
步骤2.审计客户端读取配置（鼠标触发截屏的最短间隔、键盘触发截屏的最短间隔、键盘普通键特殊键及组合键的触发截屏规则、截屏图片为黑白还是彩色）；
步骤3. 用户正常办公时，钩子拦截到用户的有效操作，触发截屏，并进行图片压缩(如果策略为黑白图片，则转换为黑白图片，降低存储空间)；截图模块记录当前是鼠标点击还是键盘输入，如果是鼠标点击则记录鼠标点击的位置，以便管理员查看录像时可以观察到用户在哪里点击鼠标，并同时记录当前用户会话ID，进程名称，窗口标题及当前时间；
步骤4. 客户端上传步骤3的图片和记录的信息（用户会话ID、窗口标题、进程名、图片的分辨率、鼠标的位置信息、及截图时间）；
步骤5. 服务器端接收客户端上传的数据，保存图片及图片信息（报文包括截图时间、当前产生截图的用户、产生截图的窗口名、产生截图的进程名、图片的分辨率、鼠标的位置信息）进数据库；步骤结束。
管理员查看数据：
步骤1. 当管理员需要查看数据时，可以通过服务器根据用户会话，时间，进程名称和窗口标题，筛选出相应的屏幕数据；
步骤2.当管理员需要播放录像时，服务器将根据步骤1的筛选条件，还原屏幕图片及附带的文本信息，并按顺序播放这些图片和数据，实现“录像”播放。管理员可以方便的查看用户的操作行为。
在本发明一实施例中，所述的截屏包括按需截屏：A）对用户当前的操作进行判断，只对可能产生审计风险的用户操作进行截屏，例如对用户在打字时不截屏，对用户打开应用程序、点击按钮、切换窗口、输入特殊按键（如Ctrl+Alt+Delete组合键）等操作时进行截屏，在降低截屏频率的前提下，有效保证截屏的有效性；B）对用户当前操作的进程进行判断，只对会产生审计风险的应用程序进行截屏，当用户在使用某些不会产生审计风险的应用程序时，则不会进行截屏，（如可设置用户操作word时不截屏）。
在本发明一实施例中，所述的截屏还包括截屏文本信息获取：在面对海量数据时，由于无法做到很方便的检索，因此截屏时还会获取更多关于图片的附带信息（当前用户会话ID、当前操作的进程名、窗口标题、截图时间）。可根据图片的附带信息进行分类，实现按会话、应用程序、同一窗口标题来分别审计，管理员对可疑的风险操作直接审计，无需按时间从头到尾观看审计图片，提高审计效率。
在本发明一实施例中，所述服务器端还能还原播放：即服务器端还原播放屏幕录像时，可以根据分类，时间，最后按顺序播放各张完整截屏,实现的“录像”数据的播放。
本发明虽然已以较佳实施例公开如上，但其并不是用来限定本发明，任何本领域技术人员在不脱离本发明的精神和范围内，都可以利用上述揭示的方法和技术内容对本发明技术方案做出可能的变动和修改，因此，凡是未脱离本发明技术方案的内容，依据本发明的技术实质对以上实施例所作的任何简单修改、等同变化及修饰，均属于本发明技术方案的保护范围。以上所述仅为本发明的较佳实施例，凡依本发明申请专利范围所做的均等变化与修饰，皆应属本发明的涵盖范围。
Claims (7)
1.一种基于用户行为的桌面屏幕审计方法，其特征在于包括以下步骤：
步骤1：审计客户端启动后，会安装钩子，用于捕捉用户的操作行为；所述审计客户端安装在用户桌面系统上，用于监控用户的行为，并将数据上报给审计服务器；
步骤2：审计客户端读取配置，该配置包括：鼠标触发截屏的最短间隔、键盘触发截屏的最短间隔、键盘普通键特殊键及组合键的触发截屏规则、截屏图片为黑白还是彩色；
步骤3：用户正常办公时，所述钩子拦截到用户的有效操作，触发截屏，并进行图片压缩；截图模块记录当前是鼠标点击还是键盘输入，如果是鼠标点击则记录鼠标点击的位置，以便管理员查看录像时观察到用户在哪里点击鼠标，并同时记录当前用户会话ID，进程名称，窗口标题及当前时间；
步骤4：审计客户端上传步骤3的图片和记录的信息；
步骤5：审计服务器端接收审计客户端上传的数据，保存图片及图片信息进数据库；步骤结束。
2.根据权利要求１所述的基于用户行为的桌面屏幕审计方法，其特征在于：还包括管理员查看数据，具体包括以下步骤：
步骤２1：当管理员需要查看数据时，通过服务器根据用户会话，时间，进程名称和窗口标题，筛选出相应的屏幕数据；
步骤２2：当管理员需要播放录像时，服务器将根据步骤２1的筛选条件，还原屏幕图片及附带的文本信息，并按顺序播放所述图片和数据，实现“录像”播放。
3.根据权利要求１所述的基于用户行为的桌面屏幕审计方法，其特征在于：所述钩子包括鼠标钩子、键盘钩子和消息钩子。
4.根据权利要求１所述的基于用户行为的桌面屏幕审计方法，其特征在于：所述图片压缩的策略为：将彩色图片则转换为黑白图片。
5.根据权利要求１所述的基于用户行为的桌面屏幕审计方法，其特征在于：所述的截屏包括按需截屏；该按需截屏包括：A）对用户当前的操作进行判断，只对可能产生审计风险的用户操作进行截屏；B）对用户当前操作的进程进行判断，只对会产生审计风险的应用程序进行截屏，当用户在使用某些不会产生审计风险的应用程序时，则不会进行截屏。
6.根据权利要求１所述的基于用户行为的桌面屏幕审计方法，其特征在于：所述的截屏还包括截屏文本信息获取：即截屏时该审计客户端还会获取更多关于图片的附带信息，并能根据图片的附带信息进行分类，实现按会话、应用程序、同一窗口标题来分别审计，管理员对可疑的风险操作直接审计，无需按时间从头到尾观看审计图片。
7.根据权利要求６所述的基于用户行为的桌面屏幕审计方法，其特征在于：所述的审计服务器端具备还原播放：即该审计服务器端还原播放屏幕录像时，能根据分类，时间，最后按顺序播放各张完整截屏,实现的“录像”数据的播放。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201510139757.3A CN104700231A (zh) | 2015-03-27 | 2015-03-27 | 基于用户行为的桌面屏幕审计方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201510139757.3A CN104700231A (zh) | 2015-03-27 | 2015-03-27 | 基于用户行为的桌面屏幕审计方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN104700231A true CN104700231A (zh) | 2015-06-10 |
Family
ID=53347324
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201510139757.3A Pending CN104700231A (zh) | 2015-03-27 | 2015-03-27 | 基于用户行为的桌面屏幕审计方法 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN104700231A (zh) |
Cited By (15)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN106301886A (zh) * | 2016-07-22 | 2017-01-04 | 天脉聚源(北京)传媒科技有限公司 | 一种用户操作审计方法及装置 |
| CN108536507A (zh) * | 2018-03-22 | 2018-09-14 | 上海艺赛旗软件股份有限公司 | 一种图形应用文本化识别方法及系统 |
| CN108874643A (zh) * | 2018-06-05 | 2018-11-23 | 淮南师范学院 | 一种办公室免打扰系统 |
| CN109032726A (zh) * | 2018-06-29 | 2018-12-18 | 北京明朝万达科技股份有限公司 | 聊天信息的获取方法和装置 |
| CN109168025A (zh) * | 2018-09-28 | 2019-01-08 | 成都安恒信息技术有限公司 | 一种跨平台的可标记审计视频敏感操作的视频播放方法 |
| CN109190390A (zh) * | 2018-08-06 | 2019-01-11 | 北京北信源软件股份有限公司 | 一种对复制粘贴网站敏感信息行为的截屏取证方法及装置 |
| CN109325335A (zh) * | 2018-10-15 | 2019-02-12 | 深圳壹账通智能科技有限公司 | 系统安全方法、装置、计算机设备及存储介质 |
| CN111107054A (zh) * | 2019-11-21 | 2020-05-05 | 深信服科技股份有限公司 | 数据审计方法、装置、设备及存储介质 |
| CN111209590A (zh) * | 2019-12-31 | 2020-05-29 | 北京指掌易科技有限公司 | 应用数据审计方法、装置、设备及存储介质 |
| CN112070338A (zh) * | 2020-07-22 | 2020-12-11 | 国网天津市电力公司 | 一种企业内部辅助审计方法 |
| CN112232749A (zh) * | 2019-07-15 | 2021-01-15 | 广州湖森电子科技有限公司 | 坐席审计系统 |
| CN113568823A (zh) * | 2021-09-27 | 2021-10-29 | 深圳市永达电子信息股份有限公司 | 一种员工操作行为监控方法、系统和计算机可读介质 |
| CN114692049A (zh) * | 2022-03-29 | 2022-07-01 | 医渡云（北京）技术有限公司 | 基于浏览器的录屏方法及装置、电子设备、存储介质 |
| CN115022094A (zh) * | 2022-08-08 | 2022-09-06 | 广东省信息工程有限公司 | 一种计算机使用情况的监控系统 |
| CN115859278A (zh) * | 2023-03-01 | 2023-03-28 | 深圳市科力锐科技有限公司 | 软件操作行为审计方法、系统、设备及存储介质 |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20090089626A1 (en) * | 2007-09-28 | 2009-04-02 | Arm Limited | Techniques for generating a trace stream for a data processing apparatus |
| CN103377109A (zh) * | 2012-04-13 | 2013-10-30 | 国际商业机器公司 | 计算机实现的方法和系统 |
| CN104125304A (zh) * | 2014-08-13 | 2014-10-29 | 北京华夏威科软件技术有限公司 | 一种会话级应用审计方法及系统 |
| CN104133915A (zh) * | 2014-08-13 | 2014-11-05 | 北京华夏威科软件技术有限公司 | 一种数据库管理员运维行为的监控方法及系统 |
-
2015
- 2015-03-27 CN CN201510139757.3A patent/CN104700231A/zh active Pending
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20090089626A1 (en) * | 2007-09-28 | 2009-04-02 | Arm Limited | Techniques for generating a trace stream for a data processing apparatus |
| CN103377109A (zh) * | 2012-04-13 | 2013-10-30 | 国际商业机器公司 | 计算机实现的方法和系统 |
| CN104125304A (zh) * | 2014-08-13 | 2014-10-29 | 北京华夏威科软件技术有限公司 | 一种会话级应用审计方法及系统 |
| CN104133915A (zh) * | 2014-08-13 | 2014-11-05 | 北京华夏威科软件技术有限公司 | 一种数据库管理员运维行为的监控方法及系统 |
Cited By (18)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN106301886A (zh) * | 2016-07-22 | 2017-01-04 | 天脉聚源(北京)传媒科技有限公司 | 一种用户操作审计方法及装置 |
| CN108536507A (zh) * | 2018-03-22 | 2018-09-14 | 上海艺赛旗软件股份有限公司 | 一种图形应用文本化识别方法及系统 |
| CN108874643A (zh) * | 2018-06-05 | 2018-11-23 | 淮南师范学院 | 一种办公室免打扰系统 |
| CN109032726A (zh) * | 2018-06-29 | 2018-12-18 | 北京明朝万达科技股份有限公司 | 聊天信息的获取方法和装置 |
| CN109190390A (zh) * | 2018-08-06 | 2019-01-11 | 北京北信源软件股份有限公司 | 一种对复制粘贴网站敏感信息行为的截屏取证方法及装置 |
| CN109168025B (zh) * | 2018-09-28 | 2021-01-29 | 成都安恒信息技术有限公司 | 一种跨平台的可标记审计视频敏感操作的视频播放方法 |
| CN109168025A (zh) * | 2018-09-28 | 2019-01-08 | 成都安恒信息技术有限公司 | 一种跨平台的可标记审计视频敏感操作的视频播放方法 |
| CN109325335A (zh) * | 2018-10-15 | 2019-02-12 | 深圳壹账通智能科技有限公司 | 系统安全方法、装置、计算机设备及存储介质 |
| WO2020077890A1 (zh) * | 2018-10-15 | 2020-04-23 | 深圳壹账通智能科技有限公司 | 系统安全方法、装置、计算机设备及存储介质 |
| CN112232749A (zh) * | 2019-07-15 | 2021-01-15 | 广州湖森电子科技有限公司 | 坐席审计系统 |
| CN111107054A (zh) * | 2019-11-21 | 2020-05-05 | 深信服科技股份有限公司 | 数据审计方法、装置、设备及存储介质 |
| CN111107054B (zh) * | 2019-11-21 | 2021-09-17 | 深信服科技股份有限公司 | 数据审计方法、装置、设备及存储介质 |
| CN111209590A (zh) * | 2019-12-31 | 2020-05-29 | 北京指掌易科技有限公司 | 应用数据审计方法、装置、设备及存储介质 |
| CN112070338A (zh) * | 2020-07-22 | 2020-12-11 | 国网天津市电力公司 | 一种企业内部辅助审计方法 |
| CN113568823A (zh) * | 2021-09-27 | 2021-10-29 | 深圳市永达电子信息股份有限公司 | 一种员工操作行为监控方法、系统和计算机可读介质 |
| CN114692049A (zh) * | 2022-03-29 | 2022-07-01 | 医渡云（北京）技术有限公司 | 基于浏览器的录屏方法及装置、电子设备、存储介质 |
| CN115022094A (zh) * | 2022-08-08 | 2022-09-06 | 广东省信息工程有限公司 | 一种计算机使用情况的监控系统 |
| CN115859278A (zh) * | 2023-03-01 | 2023-03-28 | 深圳市科力锐科技有限公司 | 软件操作行为审计方法、系统、设备及存储介质 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN104700231A (zh) | 基于用户行为的桌面屏幕审计方法 | |
| US10122575B2 (en) | Log collection, structuring and processing | |
| USRE50079E1 (en) | System and method for analyzing human interaction with electronic devices that access a computer system through a network | |
| US7926107B2 (en) | Internet security news network | |
| US20110314148A1 (en) | Log collection, structuring and processing | |
| US20090174551A1 (en) | Internet activity evaluation system | |
| US11374954B1 (en) | Detecting anomalous network behavior | |
| CN102111440A (zh) | 一种支持动态交互的实时信息安全服务方法及系统 | |
| CN106209781B (zh) | 一种基于统计学的异常接口访问识别方法 | |
| Caetano et al. | Analyzing and characterizing political discussions in WhatsApp public groups | |
| CN112152837A (zh) | 网络安全设备智能监管的实现方法、装置及系统 | |
| CN112152838A (zh) | 网络安全设备的智能监管方法、装置及系统 | |
| CN102323873A (zh) | 即时通信中用以触发图标回复的方法及系统 | |
| CN103401849A (zh) | 一种网站日志异常会话分析方法 | |
| CN114692049A (zh) | 基于浏览器的录屏方法及装置、电子设备、存储介质 | |
| Azhar et al. | Forensic investigations of Google Meet and Microsoft Teams–two popular conferencing tools in the pandemic | |
| KR101078375B1 (ko) | 운영체제를 이용하는 사용자 행위 추적 시스템 및 사용자 행위 추적 방법 | |
| CN103458134A (zh) | 计算机辅助电话访问系统及其操作方法 | |
| CN102547786A (zh) | 车载设备3g流量分析方法和装置 | |
| CN117201722B (zh) | 一种基于人工智能的数字会议监管系统及方法 | |
| CN103412891A (zh) | 图形码操作信息的采集方法及装置 | |
| CN106156032B (zh) | 清理文件的识别方法及装置 | |
| CN1409247A (zh) | 一种数字化声像记录系统 | |
| US10567436B2 (en) | Recording remote access actions in video files | |
| US20220294813A1 (en) | Malicious software detection and mitigation |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| RJ01 | Rejection of invention patent application after publication |
Application publication date: 20150610 |
|
| RJ01 | Rejection of invention patent application after publication |