[发明专利]一种基于虚拟桌面的运维管理方法

权利要求书

1.一种基于虚拟桌面的运维管理方法，包括如下步骤：

(1)运维人员在运维终端使用B/S模式登录运维管理系统，进入堡垒主机提供的虚拟桌面；

(2)在虚拟桌面上查看所维护的设备和工具；

(3)选择运行相应的运维工具后，运维工具会根据系统管理员配置，自动与被维护服务器建立相应链接；

(4)运维人员在虚拟桌面上连接服务器进行维护操作。

2.根据权利要求1所述的基于虚拟桌面的运维管理方法，其特征在于：通过以下方法对运维人员进行统一管理：

采用权限分离原则，对登录用户进行鉴别，分角色予以不同操作对象，实现对被保护主机的维护过程可控制、可审计的目标；

对于系统管理员，能够对运维资源、运维用户、运维工具进行管理，能够设定运维访问控制策略，单点登录策略管理；

对于审计管理员，能够对审计状态、审计用户、审计日志进行查看与管理；

对于运维人员，能够查看自己可维护的所有设备，并选择已授权运维工具对该设备进行维护。

3.根据权利要求1或2所述的基于虚拟桌面的运维管理方法，其特征在于：采用白名单模式对运维人员进行访问控制，即只有白名单允许的运维操作可以被执行，其他运维操作都被禁止。

4.根据权利要求1或2所述的基于虚拟桌面的运维管理方法，其特征在于：采用黑名单模式对运维人员进行访问控制，即运维人员无法执行在黑名单中的运维操作，只能使用其他不在黑名单中的运维操作。