[发明专利]堡垒机、运维审计方法、电子装置和存储介质

说明书

本申请涉及一种堡垒机、运维审计方法、电子装置和存储介质。其中，该堡垒机包括：协议代理服务模块和图形界面服务模块，协议代理服务模块与图形界面服务模块耦合；其中，协议代理服务模块，用于接收运维客户端发送的目标设备的运维任务启动参数，其中，目标设备包括待运维审计的第一设备；图形界面服务模块，用于根据运维任务启动参数启动第一设备，并生成与启动的第一设备对应的图形界面，以及将图形界面通过协议代理服务模块发送给运维客户端，其中，图形界面关联对第一设备进行审计的运维数据。通过本申请，解决了相关技术中运维审计的安全性低的问题，提高了运维审计的安全性。

技术领域

本申请涉及网络安全技术领域，特别是涉及一种堡垒机、运维审计方法、电子装置和存储介质。

背景技术

随着网络安全的要求越来越高，运维安全审计系统(堡垒机系统)已成为等保建设的必备项。目前堡垒机产品主要通过协议代理服务器和应用虚拟化服务器来实现运维操作的记录和审计。协议代理主要解决几类比较常用的运维协议，rdp协议、SSH协议、TELNET协议、FTP协议、SFTP协议等；应用虚拟化技术则在协议代理的基础上解决了对具体非常规协议运维(如SAP类运维工作、专有协议的系统运维工作等)的记录和审计工作。

在相关技术中，应用虚拟化服务器主要是采用Windows操作系统。经研究过程中发现，随着互联网的发展，网络攻击难度和攻击成本的降低，Windows操作系统由于其被广泛的使用，很多的安全漏洞和攻击手段被爆出，导致了采用Windows操作系统的应用虚拟化服务器在进行运维审计过程中，存在安全性低的问题。

目前针对相关技术中运维审计的安全性低的问题，尚未提出有效的解决方案。

发明内容

本申请实施例提供了一种堡垒机、运维审计方法、电子装置和存储介质，以至少解决相关技术中运维审计的安全性低的问题。

第一方面，本申请实施例提供了一种堡垒机，所述堡垒机包括：协议代理服务模块和图形界面服务模块，所述协议代理服务模块与所述图形界面服务模块耦合；其中，

所述协议代理服务模块，用于接收运维客户端发送的目标设备的运维任务启动参数，其中，所述目标设备包括待运维审计的第一设备；

所述图形界面服务模块，用于根据所述运维任务启动参数启动所述第一设备，并生成与启动的所述第一设备对应的图形界面，以及将所述图形界面通过所述协议代理服务模块发送给所述运维客户端，其中，所述图形界面关联对所述第一设备进行审计的运维数据。

在其中一些实施例中，所述协议代理服务模块包括：rdpproxy服务单元，用于建立维持所述运维客户端和所述图形界面服务模块双向连接通道。

在其中一些实施例中，所述堡垒机还包括：验证模块，耦合至所述协议代理服务模块与所述图形界面服务模块之间，用于对所述运维客户端的标识信息进行验证，并在验证成功的情况下，将所述运维任务启动参数发送给所述图形界面服务模块。

在其中一些实施例中，所述图形界面服务模块包括以下至少之一：VNC协议图形界面服务模块、X协议图形界面服务模块。

在其中一些实施例中，所述运维任务启动参数包括：所述目标设备的IP地址、所述目标设备的端口、运维的所述目标设备、启动所述目标设备的账号、启动所述目标设备的密码。

在其中一些实施例中，所述堡垒机还包括：采集模块和存储模块，其中，所述采集模块，用于采集启动所述目标设备过程产生的操作日志；所述存储模块，用于存储所述操作日志。

在其中一些实施例中，所述堡垒机还包括：显示模块，所述显示模块用于显示所述操作日志。

第二方面，本申请实施例还提供了一种基于如第一方面所述的堡垒机的运维审计方法，所述方法包括：