[发明专利]一种基于VDP网络安全审计监控的矩阵监控系统及方法

说明书

技术领域

本发明属于计算机及网络安全审计技术领域，具体的说是一种基于VDP网络安全审计监控的矩阵监控系统及方法。

背景技术

据申请人了解，目前基于VDP（VDP是一种虚拟桌面协议）的审计监控只能实行一个监控窗口对应一个VDP会话。作为审计人员在监控多个会话时，就只有打开多个监控窗口，并在多个窗口中手工监看。这样不仅没有工作效率，而且很容易搞错监控的窗口到底属于哪个会话。因此单独的监控窗口在实际应用中没有实用价值。

发明内容

本发明所要解决的技术问题是：

如何将多个监控窗口展示给审计人员，并且能够方便的进行操作。

本发明解决以上技术问题的技术方案是：

一种基于VDP网络安全审计监控的矩阵监控系统，包括：至少一个VDP控制客户端、一个会话管理服务器、与VDP控制客户端数量相对应的VDP控制服务器，一个审计日志服务器；其中，VDP控制客户端用于连接VDP控制服务器，解码显示接收的图像，并将键盘和鼠标的操作传送给VDP控制服务器；会话管理服务器用于负责管理VDP控制客户端的连接请求，转发VDP控制客户端和VDP控制服务器的数据；VDP控制服务器用于从会话管理服务器获取活动会话列表，显示指定的会话窗口，当有接管请求时，通知会话管理服务器，获得该会话的控制权；审计日志服务器用于将审计的日志存储；还包括一个连接在所述会话管理服务器上的VDP监控矩阵，VDP矩阵监控端将多个VDP控制客户端的操作监控以矩阵的方式显示在VDP矩阵监控上；VDP控制客户端通过会话管理服务器分别操作相对应的VDP控制服务器，VDP监控矩阵也连接在会话管理服务器上，通过获取的会话列表，将监控到的会话同时显示在VDP矩阵监控中。

基于VDP网络安全审计监控的矩阵监控方法，按以下步骤进行：

㈠将至少一个VDP控制客户端分别连接到一个会话管理服务器，将至少一个VDP控制服务器分别连接到所述会话管理服务器，VDP控制客户端由会话管理服务器授权后连接到VDP控制服务器，同时会话管理服务器将操作的数据存储到审计日志服务器；

㈡在VDP监控矩阵里设置会话管理服务器的IP地址，使之连接到会话管理服务器，所述VDP监控矩阵包括与所述VDP控制客户端或VDP控制服务器数量相同的会话监控窗口，会话监控窗口分别对应相应数量个会话监控，所有会话监控窗口同时显示在VDP矩阵监控中；

㈢在VDP监控矩阵的活动会话列表中显示所有可以监控的会话，选择会话监控窗口的排列方式，同时点击要监控的会话，监控的会话显示在矩阵中，如果要接管某个监控会话，将鼠标移到这个窗口上，浮现出接管的图标后，点击后进行接管。

本发明进一步限定的技术方案是：

前述的基于VDP网络安全审计监控的矩阵监控系统，其中VDP控制客户端设有4个，相应的VDP控制服务器和会话监控单元都设有4个。

前述的基于VDP网络安全审计监控的矩阵监控系统，其中会话监控窗口以矩阵的方式显示在一个主窗口中，每个会话监控窗口根据矩阵的排列数自动调节大小，矩阵的排列分为1*1、2*2、3*3、4*4，如果有大于矩阵排列的监控窗口，在设定的延时后，切换到剩余的监控窗口，并依次循环。

前述的基于VDP网络安全审计监控的矩阵监控方法，其中VDP控制客户端设有4个（1-4），相应的VDP控制服务器（A-D）和会话监控窗口（a-d）都设有4个，会话监控窗口VDP控制客户端（1-4）通过会话管理服务器分别操作VDP控制服务器（A-D），会话监控窗口（a-d）分别对应4个会话监控，它们同时显示在VDP矩阵监控中。

本发明的有益效果是：本发明可以同时显示多个（1*1、2*2、3*3、4*4）会话的监控矩阵；可以进行单个监控窗口或矩阵窗口的轮巡；可以调整监控分辨率，用以降低网络带宽占用或增加监控窗口显示效果；可以在矩阵中的任一监控窗口实行会话接管；可以让用户有效的管理VDP网络安全审计监控系统的会话监控，凭借监控矩阵的监控窗口组合，扩展VDP会话监控的使用范围。

附图说明

图1是本发明的模块连接示意图。

具体实施方式

实施例1