[发明专利]记录及回放用户的桌面操作信息的方法、系统及设备

权利要求书

1.一种记录用户的桌面操作信息的方法，其特征在于，包括下列步骤：

截获步骤：审计服务器截获终端与终端服务器之间往来的数据包；

拆分步骤：审计服务器对截获的数据包进行解析拆分后保存；具体包括： 审计服务器截获数据包后解析拆分该数据包；之后，审计服务器在每一被拆分 的数据包包头中添加一个时间戳字段，并以数据包为单位，以二进制方式，按 截获顺序保存；

组合步骤：审计服务器将解析拆分后的数据包重新组合后发往对端。

2.如权利要求1所述记录用户的桌面操作信息的方法，其特征在于，在 截获步骤之前还包括：

在所述终端与终端服务器建立连接的过程中，审计服务器转发连接消息；

连接建立后，审计服务器锚定于终端与终端服务器之间，并转发终端与终 端服务器之间往来的数据包。

3.如权利要求1或2所述记录用户的桌面操作信息的方法，其特征在于， 所述终端与审计服务器之间以及审计服务器与终端服务器之间采用远程桌面 协议或虚拟网络计算协议通信。

4.一种回放用户的桌面操作信息的方法，其特征在于，包括下列步骤：

读取步骤：审计服务器按保存顺序读取保存的数据包信息；

分析步骤：审计服务器分析数据包信息中的时间戳字段，获知前后数据包 之间的时间间隔；分析数据包信息中的包头，获知数据包的功能和内容；

回放步骤：审计服务器按照读取顺序，以所述时间间隔逐一回放各个数据 包的内容。

5.一种审计服务器，其特征在于，包括：

截获单元，用于截获终端与终端服务器之间往来的数据包；

拆分单元，用于对截获的数据包进行解析拆分后保存；具体的，所述拆分 单元在每一被拆分的数据包包头中添加一个时间戳字段，并以数据包为单位， 以二进制方式，按截获顺序保存；

组合单元，用于将解析拆分后的数据包重新组合后发往对端。

6.一种审计服务器，其特征在于，包括：

读取单元，用于按保存顺序读取保存的数据包信息；

分析单元，用于分析数据包信息中的时间戳字段，获知前后数据包之间的 时间间隔；分析数据包信息中的包头，获知数据包的功能和内容；

回放单元，用于按照读取单元的读取顺序，以所述时间间隔逐一回放各个 数据包的内容。