[发明专利]一种基于会话的视频管理方法

说明书

本发明提出一种基于会话的视频管理方法，包括一：开始运维，采用客户端方式，控制台创建会话及其唯一标识，客户端选择起调Xshell工具，并起调Cocod，Cocod与Coco‑Server激活会话Session，CoCo‑Server用MQClient通知客户端开始录屏；二：运维过程，客户端上传每5分钟一次的录制视频到服务器，Cocod根据策略规则实时过滤运维人员操作命令，Cocod向Coco‑Server上传实时命令；三：运维结束；四：运维收尾，结束后，Cocod上传运维过程中所产生的所有命令行文本，形成命令回放；客户端上传最后一段视频到服务器，服务器合并会话所有相关视频形成历史监控。

技术领域

本发明涉及一种基于会话的视频管理方法，属于互联网领域。

背景技术

运维安全审计系统，要求全面的审计管理功能，不仅能够对运维人员行为进行监管、操作留痕，还能够实时监控，满足审计监管要求，保证“事前预防、事中监控、事后审计”的落地执行。

相对其他的运维安全审计系统，全面审计管理功能不仅增加实时监控、历史监控，更对运维人员运维设备时的数据进行记录，比如Linux设备运维命令审计、Windows设备键盘审计等。运维Linux设备时，还可以根据下发的不同策略内容对运维人员的操作命令进行命令审计，进而阻断或者禁止执行运维人员输入的命令。实时监控中，如若发现运维人员存在违规操作行为，可以在控制台直接执行阻断运维操作，从而达到安全控制设备资源，即“事中监控”。

现在市场层面的运维安全审计系统参差不齐，其缺点主要表现如下：

1)不能对运维人员行为进行实时视频监管，及时阻断运维人员的违规操作行为；

2)不能查看运维人员的历史监控等；

3)不能记录运维人员的操作，没有操作留痕功能等；

综上所述，市场层面的运维安全审计系统参差不齐，并不能全面对运维人员行为进行监管、操作留痕，更不用说能够实时监控，满足审计监管等要求，也不能够保证“事前预防、事中监控、事后审计”的落地执行。

发明内容

本发明是为解决现有技术中的问题而提出的，技术方案如下，

一种基于会话的视频管理方法，包括如下步骤：

步骤一：开始运维，选择运维设备类型、协议类型，采用客户端方式，控制台创建会话Session及其唯一标识SessionId，客户端根据设备运维规则信息选择起调Xshell工具，并模拟输入命令信息起调Cocod，Cocod与Coco-Server激活会话Session，CoCo-Server用MQClient通知客户端开始录屏；

步骤二：运维过程，客户端上传每5分钟一次的录制视频到服务器，系统管理员可以在控制台查看实时监控视频，Cocod根据策略规则，实时过滤运维人员操作的命令，Cocod向Coco-Server上传实时命令；

步骤三：运维结束，会话结束包括3种，分别为运维端正常结束会话、控制台阻断会话、异常结束会话；会话结束，实时监控结束转为历史监控；

步骤四：运维收尾，运维结束后，Cocod上传运维人员运维过程中所产生的所有命令行文本，形成命令回放；客户端上传最后一段视频到服务器，服务器合并会话所有相关视频形成历史监控。

优选的，所述步骤一中，设备运维规则通过控制台根据设备类型和协议类型返回，控制台获取客户端唯一标识，客户端根据设备运维规则信息起调Xshell工具，并将设备运维规则信息拼接模拟成输入命令起调Cocod。