[发明专利]记录及回放用户的桌面操作信息的方法、系统及设备

说明书

技术领域

本发明涉及网络安全领域，特别是涉及记录及回放用户的桌面操作信息的方法、系统及设备。 

背景技术

随着网络技术的发展，对网络安全的需求也在逐渐增加，为了便于审计和取证，需要记录用户在操作系统桌面上进行操作的信息。目前提供的方案是在客户端的操作系统上安装一个软件，这个软件以固定的时间间隔来不断的保存屏幕图像。 

可见，该技术需要在客户端安装软件，对客户端有影响，不方便管理。如果用户将该软件关闭，将无法记录和回放。 

发明内容

本发明提供了记录及回放用户的桌面操作信息的方法、系统及设备，用以解决现有记录及回放用户的桌面操作信息的技术对客户端有影响，不方便管理的问题。 

本发明的一种记录用户的桌面操作信息的方法，包括下列步骤：截获步骤：审计服务器截获终端与终端服务器之间往来的数据包；拆分步骤：审计服务器对截获的数据包进行解析拆分后保存；具体包括：审计服务器截获数据包后解析拆分该数据包；之后，审计服务器在每一被拆分的数据包包头中添加一个时间戳字段，并以数据包为单位，以二进制方式，按截获顺序保存；组合步骤：审计服务器将解析拆分后的数据包重新组合后发往对端。 

相应的，本发明的一种回放用户的桌面操作信息的方法，包括下列步骤： 读取步骤：审计服务器按保存顺序读取保存的数据包信息；分析步骤：审计服务器分析数据包信息中的时间戳字段，获知前后数据包之间的时间间隔；分析数据包信息中的包头，获知数据包的功能和内容；回放步骤：审计服务器按照读取顺序，以所述时间间隔逐一回放各个数据包的内容。 

本发明的一种审计服务器，包括：截获单元，用于截获终端与终端服务器之间往来的数据包；拆分单元，用于对截获的数据包进行解析拆分后保存；具体的，所述拆分单元在每一被拆分的数据包包头中添加一个时间戳字段，并以数据包为单位，以二进制方式，按截获顺序保存；组合单元，用于将解析拆分后的数据包重新组合后发往对端。 

相应的，本发明的一种审计服务器，包括：读取单元，用于按保存顺序读取保存的数据包信息；分析单元，用于分析数据包信息中的时间戳字段，获知前后数据包之间的时间间隔；分析数据包信息中的包头，获知数据包的功能和内容；回放单元，用于按照读取单元的读取顺序，以所述时间间隔逐一回放各个数据包的内容。 

本发明的一种记录及回放用户的桌面操作信息的系统，包括：相互通信的终端和终端服务器；在所述终端和终端服务器之间还包括：审计服务器，在记录时，用于截获终端与终端服务器之间往来的数据包，并对截获的数据包进行解析拆分后保存，具体的，审计服务器截获数据包后解析拆分该数据包，之后审计服务器在每一被拆分的数据包包头中添加一个时间戳字段，并以数据包为单位，以二进制方式，按截获顺序保存；再将解析拆分后的数据包重新组合后发往对端；在回放时，用于按保存顺序读取保存的数据包信息，并分析数据包信息中的时间戳字段，获知前后数据包之间的时间间隔，分析数据包信息中的包头，获知数据包的功能和内容；以及按照读取顺序，以所述时间间隔逐一回放各个数据包的内容。 

本发明有益效果如下： 

本发明提出了在终端和终端服务器之间增加审计服务器，并由审计服务器 截获、拆分、保存被截获的数据包信息，实现了记录用户的桌面操作信息；之后通过读取、分析和回放机制实现了回放用户的桌面操作信息。以上操作均在审计服务器中完成，不会影响客户端，并且便于管理。 

附图说明

图1为本发明实施例1中的系统结构示意图； 

图2为本发明实施例2中的审计服务器结构示意图； 

图3为本发明实施例3中的审计服务器结构示意图； 

图4为本发明实施例4中记录用户的桌面操作信息的方法步骤流程图； 

图5为本发明实施例5中基于RDP协议的记录功能应用流程图； 

图6为本发明实施例6中基于VNC协议的记录功能应用流程图； 

图7为本发明实施例7中回放用户的桌面操作信息的方法步骤流程图。 

具体实施方式

为了不对客户端有影响且方便管理，本发明提出了记录及回放用户的桌面操作信息的方法、系统及设备，以下通过若干实施例具体描述。 

实施例1、参见图1所示，本实施例中的记录及回放用户的桌面操作信息的系统包括：相互通信的终端和终端服务器；还包括：在终端和终端服务器之间的审计服务器。