远程控制过程中实现安全审计功能的服务终端

摘要

本发明涉及一种在远程控制过程中实现安全审计功能的服务终端，包括：第一通信模块，用于建立服务终端与客户端的安全加密链路；管理模块，用于接收客户端的操作员服务请求进行身份验证，并为操作员分配对应的受控服务器；第二通信模块，用于建立服务终端与受控服务器之间的视频传输连接；控制模块，用于通过所述视频传输连接接管分配的受控服务器的输入和输出；审计模块，对操作员的操作过程的屏幕图像信息进行实时录像，并记录键盘和鼠标控制事件。本发明对每台受控服务器的控制会话进行录像，并记录键盘和鼠标控制事件，用户可以随时通过服务终端方便地查看并检索每个历史会话记录，以便于审计回溯。

主权项

一种远程控制过程中实现安全审计功能的服务终端，其特征在于，包括：第一通信模块，用于提供网络建立所述服务终端与客户端的安全加密链路；管理模块，与所述第一通信模块相连，用于接收来自操作员通过客户端发送的服务请求后对用户的身份进行验证，在通过身份验证后允许操作员接管所述服务终端的控制台，并根据管理策略为操作员分配对应的受控服务器；第二通信模块，与所述管理模块相连，用于建立所述服务终端与所分配的对应受控服务器之间的视频传输连接；控制模块，与所述第一通信模块、第二通信模块和管理模块相连，用于通过所述视频传输连接接管分配的受控服务器的输入和输出，使得操作员能够通过所述服务终端的控制台远程操作和控制对应受控服务器，其中将对应受控服务器的屏幕图像信息通过安全加密链路传输给操作员，并接收操作员通过远程输入的键盘和鼠标控制信号以控制对应受控服务器；审计模块，在操作员控制对应受控服务器时，采用旁路录像技术通过另外一个仅具有浏览权限的帐号对操作员的操作过程的屏幕图像信息进行实时录像，并记录键盘和鼠标控制事件。