[发明专利]一种用于获取鼠标操作事件信息的方法、设备与系统

说明书

与现有技术相比，本申请通过一种用于获取鼠标操作事件信息的方法、设备与系统，首先获取预设时间段内的若干鼠标操作事件请求信息及若干鼠标操作事件响应信息，接着基于所述若干鼠标操作事件请求信息，确定每个请求信息对应的鼠标坐标信息，然后基于所述若干鼠标操作事件响应信息，确定每个响应信息对应的鼠标坐标信息及操作内容，最后基于全部请求信息对应的鼠标坐标信息和全部响应信息对应的鼠标坐标信息，确定与每个鼠标操作事件对应的鼠标坐标信息及操作内容。通过该方法，不仅可以获取到某个时间段内每个鼠标操作事件的操作位置信息，还可以获取到该鼠标操作事件对应的鼠标具体操作内容，实现了对鼠标操作事件的远程运维审计精确化。

技术领域

本申请涉及计算机技术领域，尤其涉及一种用于获取鼠标操作事件信息的技术。

背景技术

随着网络及信息化水平的不断提高，企业的日常运营在很大程度上是通过企业网络进行的，对信息安全的要求也越来越高，企业内网的运维审计操作已经变成不可或缺的一部分。通常用户使用电脑，几乎所有的操作都是通过鼠标和键盘来完成的，所以运维审计中包括大量的鼠标操作事件审计。而基于安全，网络中通常设置代理端设备来隔离服务端设备与客户端设备，保护服务端设备免受各种非法访问或攻击，确保服务端设备安全。运维人员通常在客户端设备基于远程通讯协议通过代理端设备远程登录网络内的各种服务端设备，对服务端设备进行运维审计，基于远程通讯协议的远程鼠标操作流程如图1所示。

RDP(Remote Desktop Protocol，远程桌面协议)是微软远程桌面应用的标准协议，可以让用户远程连接上提供微软终端服务的电脑。

目前市场上的各家运维审计产品，几乎都支持基于RDP协议的运维审计操作。对于远程鼠标操作事件，只能直接获取到鼠标操作事件的坐标位置，但无法直接获取到鼠标操作的具体内容，比如打开了目标计算机什么文件，复制了什么内容，删除了哪些文件等。

发明内容

本申请的目的是提供一种用于获取鼠标操作事件信息的方法与设备，用以解决现有在远程运维审计中无法直接获取到鼠标操作事件的具体内容的技术问题。

根据本申请的一个方面，提供了一种用于获取鼠标操作事件信息的方法，其中，所述方法包括：

获取预设时间段内的若干鼠标操作事件请求信息及若干鼠标操作事件响应信息；

基于所述若干鼠标操作事件请求信息，确定每个请求信息对应的鼠标坐标信息；

基于所述若干鼠标操作事件响应信息，确定每个响应信息对应的鼠标坐标信息及操作内容；

基于全部请求信息对应的鼠标坐标信息和全部响应信息对应的鼠标坐标信息，确定与每个鼠标操作事件对应的鼠标坐标信息及操作内容。

可选地，其中，所述获取预设时间段内的若干鼠标操作事件请求信息及若干鼠标操作事件响应信息包括：

获取预设时间段内的若干RDP数据包；

遍历解析全部RDP数据包，以获取预设时间段内的若干鼠标操作事件请求信息及若干鼠标操作事件响应信息。

可选地，其中，所述遍历解析全部RDP数据包，以获取预设时间段内的若干鼠标操作事件请求信息及若干鼠标操作事件响应信息包括：

遍历解析全部RDP数据包；

将预定字段数据符合第一预设阈值的解析后RDP数据包确定为鼠标操作事件请求信息；

将预定字段数据符合第二预设阈值的解析后RDP数据包确定为鼠标操作事件响应信息。

可选地，其中，所述基于所述若干鼠标操作事件请求信息，确定每个请求信息对应的鼠标坐标信息包括：