[发明专利]一种协议级录屏回放方法

说明书

技术领域

本发明涉及运维安全技术领域，更具体地说，涉及一种录屏回放方法。

背景技术

在运维操作人员的实际运维操作过程中，会使用到多种连接协议，比如SSH、TELNET、RDP等，各种协议的实现机制又各不相同。审计人员在进行操作审计时，需要将运维操作人员的操作信息还原。例如某石油公司(以下简称″该公司″)总部负责总部运维及全国各分公司运维的审计，作为全国三大石油公司之一，该公司总部及各分公司拥有的服务器数量巨大，且运维人员数量同样巨大。相对应的，该公司每天各运维人员对服务器进行运维时产生的录屏文件数量会达到万级，因此各录屏文件会占用大量的存储空间，同时运维信息需要大量审计人员进行安全审计，同样需要占用较多的硬件资源，以支持多人员同时审计的效果。

目前一般的解决方法是：运维操作人员操作时以一定时间间隔进行截屏获得图片，这样运维操作人员一定时间内没有操作的情况下，会获得多个无效的截屏图片，过多的占用磁盘空间；同时，运维操作人员操作输入或目标机器屏幕变化比较快的情况下，会将部分输入、输出信息遗漏，导致回放时跳跃性严重，无法真实、顺畅得还原操作信息；另一种方法是运维操作人员操作时直接进行屏幕录像，回放时播放录像文件，这样导致录像文件占用磁盘空间较大，回放时直接播放视频文件会增加播放器对系统资源的占用，导致硬件设备压力增大。即这两种解决方法均存在导致录像文件占用空间过大，并且回放时播放器占用系统资源过多的问题。

发明内容

本发明要解决的技术问题在于，针对现有技术中录像文件占用空间过大，并且回放时播放器占用系统资源过多的问题，提供一种协议级录屏回放方法。

本发明解决其技术问题所采用的技术方案是：构造一种协议级录屏回放方法，包括以下步骤：首先分析各协议的通讯内容，然后记录可视化的协议通讯信息，最后回放时根据记录的可视化协议信息进行还原。

在本发明所述的协议级录屏回放方法中，所述协议包括字符协议、图形协议和传输协议，所述字符协议当操作人员有键盘键入或目标机器有回显信息时进行录屏，所述图形协议当目标机器回传屏幕显示变化信息时进行录屏，所述传输协议当有显示当前路径文件请求、显示当前路径请求、上传请求、下载请求等请求或目标机器做出响应时进行录屏。

实施本发明的一种协议级录屏回放方法，具有以下有益效果：本发明通过分析各协议的通讯内容，然后对可视化的协议通讯信息进行记录，最后回放时根据记录的可视化协议信息进行还原，实现了根据实际输入、输出情况动态选择记录时间点，即当且仅当有输入或输出时才进行记录，增加了操作信息记录的准确性和完整性，同时避免了现有技术因无效的截屏图片导致录像文件占用空间过大、回放时直接播放视频文件导致播放器占用系统资源，包括磁盘空间和CPU、内存资源等过多的问题，最后回放结果与操作过程相同，增强了审计人员的观看效果。

附图说明

下面将结合附图及实施例对本发明作进一步说明，附图中：

图1是本发明的协议级录屏回放方法流程图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

缩略语和关键术语定义

录屏：记录操作人员在目标机器上的操作屏幕。

回放：将录屏信息重新播放。

字符协议：SSH、TELNET等。

图形协议：RDP、X11、VNC等。

传输协议：FTP、SFTP等。

如图1所示，在本发明的一种协议级录屏回放方法中，包括以下步骤：首先客户端协议连接后，分析各协议的通讯内容；

然后记录可视化的协议通讯信息，字符协议当操作人员有键盘键入或目标机器有回显信息时进行录屏；图形协议当目标机器回传屏幕显示变化信息时进行录屏；传输协议当有显示当前路径文件请求、显示当前路径请求、上传请求、下载请求等请求或目标机器做出响应时进行录屏，具体的，字符协议中目标机器回传信息中包含操作人员键盘输入的信息、显示输出信息和一些控制信息，则舍弃回传信息中的输入信息，以避免录屏文件中记录重复信息；控制信息中包含滚屏信息、光标信息、设置屏幕尺寸信息和一些探测信息，这部分只记录与显示有关的滚屏信息和光标信息，图形协议和传输协议也同样只记录与显示有关的信息。

最后，回放模拟对应协议的客户端，根据记录的可视化协议信息进行还原。播放器即相当于操作时的客户端。