[发明专利]用于运维管理审计系统的二层密码代填方法及系统

说明书

本发明提供一种用于运维管理审计系统的二层密码代填方法及模块。该方法包括：配置代填触发命令和二层密码，该代填触发命令用于触发二层密码代填操作；判断运维用户是否执行代填触发命令；以及当运维用户已执行代填触发命令时，调用代填执行程序完成二层密码代填操作。相比于现有技术，运维人员在运维过程中需要输入密码时，藉由本发明的方法能够由系统实现密码代填操作，运维人员并不知晓目标设备的密码，降低了整个系统的安全隐患。此外，运维人员无需记住目标设备的特权密码，减轻了运维人员的工作量。

技术领域

本发明涉及运维管理审计领域，尤其涉及一种用于运维管理审计系统的二层密码代填方法及系统。

背景技术

随着互联网信息技术的迅速发展，各类信息系统层出不穷。快速建设的IT系统正从以前传统封闭的业务系统向大型关键业务系统扩展。然而，IT系统的广泛应用却是一柄双刃剑，在带来规范、便捷、高效的办公流程和业务模式的同时，也引发了对IT系统内部运维的防御难、控制难等诸多问题。这些问题不寻求解决之道，会严重威胁企业的信息安全。例如，若不及时防御和控制运维操作行为，内部业务数据可能被篡改、泄露、窃取；在服务器可访问非法网站、出现误操作；或者在关键服务器上进行乱操作等等。又如，运维设备的特权密码对于每一个设备都是非常重要的，一旦运维人员知道了运维设备的特权密码，将会加剧整个系统的安全风险。

在现有技术中，为了增强运维管理工作的安全性，当前的运维管理审计系统往往都会提供运维设备的密码托管功能。具体而言，其允许管理员将需要管理的设备的登录帐户和密码都保存在运维管理审计系统中，并根据工作需要将不同的登录帐户分配给不同级别的运维人员。如此一来，当运维人员通过运维管理审计系统对相应的运维设备进行运维操作时，只需选择他自身所对应的登录账号即可，而无需输入密码，由运维管理审计系统在登录过程中自动地将登录密码进行代填，以便完成登录过程。采用该密码托管方式，运维人员在运维时不必再手动输入登录账号和密码，提高了运维工作效率，而且运维人员还可省去需要记住所有运维设备的登录密码的烦恼。此外，登录密码也不需要呈现给运维人员，提高了系统的安全性。若登录密码需要修改，不必让运维人员参与修改操作，只需运维管理审计系统进行修改就可以了。

然而，上述运维管理审计系统中的密码托管功能，仅实现了登录密码的托管，当运维人员登录运维设备时，系统可自动代填对应的密码。而当运维人员在运维的过程中需要输入密码时则系统无法实现代填。例如，运维不同厂商的设备且需要切换为特权模式时。在这种情形下，运维人员必须手动输入对应的密码，而该操作至少会产生如下问题：

1)特权密码对每一个运维设备来说都至关重要，若运维人员知晓运维设备的特权密码，会增加整个系统的安全隐患；

2)特权密码一般都会设置得很复杂，运维人员需要记住这些复杂的特权密码，无形之中也会增加运维人员的工作负担；

3)运维人员有时候需要频繁的进入特权模式，而手动输入较为复杂的特权密码会降低运维工作的效率；

4)当运维设备的特权密码需要修改时，设备管理员需将修改后的特权密码更新给相应的运维人员，这也增加运维管理工作量。

有鉴于此，如何设计一种用于运维管理审计系统的二层密码代填方法及系统，以便运维人员在运维过程中需要输入密码时能够由系统实现密码代填操作，从而消除现有技术中的上述缺陷，避免运维人员手动输入密码所带来的一系列问题，是业内相关技术人员亟待解决的一项课题。

申请内容

针对现有技术中的运维管理审计系统在运维设备上进行密码代填时所出现的上述缺陷，本发明提供了一种新颖的、用于运维管理审计系统的二层密码代填方法及系统。

依据本发明的一个方面，提供了一种用于运维管理审计系统的二层密码代填方法，该二层密码代填方法包括以下步骤：

配置代填触发命令和二层密码，所述代填触发命令用于触发二层密码代填操作；