[发明专利]一种运维审计系统的运维接入方法及系统

权利要求书

1.一种运维审计系统的运维接入方法，其特征在于，收到运维请求后创建运维会话并生成会话ID，同时以会话ID为标识在目标资产、运维服务器和运维客户端之间建立一条会话通道，并将会话通道映射到用户本地端口，用户使用相应运维工具连接此本地端口，即可与目标资产通讯，完成运维操作；

包括以下步骤：

步骤S100：通过运维客户端向运维审计服务器发起对资产的运维请求，服务器收到运维请求，如果认证及授权通过，建立运维会话，并向运维客户端返回会话ID；

步骤S200：运维客户端接收到会话ID后，通过TunCli模块创建一个与会话ID关联的会话通道实例，并监听一个临时分配的本地端口，启动对应的运维工具，运维工具连接被监听的本地端口并开始运维；

步骤S300：运维客户端TunCli模块接收到来自运维工具发出的原始消息后，对消息进一步封装为数据包，封装后的数据包包含运维会话ID或连接ID，然后将数据包发送给运维审计服务器的TunServ模块；

步骤S400：运维审计服务器的TunServ模块收到封装的数据包后，取得会话ID或者连接ID，并查找与此关联的运维会话；从运维会话中取得资产的信息，然后将数据包中包含的原始消息转发到资产，资产的消息也按原路返回到运维工具；

所述会话通道的通讯步骤如下：

步骤A1：TunCli模块连接TunServ模块，经过多次通讯完成身份认证，进入就绪状态；

步骤A2：当运维客户端收到会话ID后，TunCli模块开始监听一个临时分配的本地端口A，这个端口A与会话ID是关联的；

步骤A3：当运维工具连接本地端口时，TunCli模块向TunServ模块发送一个connect包，connect包含会话ID；

步骤A4：TunServ模块收到connect包，通过会话ID取得运维会话，进一步取得目标资产的资产信息；

步骤A5：TunServ模块连接目标资产，若连接成功，则生成一个连接ID，所述连接ID至少在同一会话ID下唯一，并向TunCli模块返回accept包，表示接受运维客户端的本次连接；

步骤A6：TunCli模块收到accept包后，标记连接成功，并开始接收运维工具连接的数据；

步骤A7：当TunCli模块收到来自运维工具的原始数据时，对消息进一步封装为data包，将原始消息作为data包的负载，data头部包含连接ID或者会话ID，此data包再发送到TunServ模块；

步骤A8：TunServ模块收到data包，通过连接ID取得与目标资产的连接，将data包的负载数据发送给目标资产；

步骤A9：当TunServ模块收到来自目标资产的原始数据时，对消息进一步封装为data包，将原始消息作为data包的负载，data头部包含连接ID或者会话ID，此data包再发送到TunCli模块；

步骤A10：TunCli模块收到data包，通过连接ID取得与运维工具的连接，将data包的负载数据发送给运维工具；至此，运维工具与目标资产之间首次通讯完成，后续通讯重复步骤A7至步骤A10。

2.根据权利要求1所述的一种运维审计系统的运维接入方法，其特征在于，所述步骤S100中的运维请求包括能够唯一确定资产的资产ID、资产IP、资产端口、资产账户信息；服务器收到运维请求后检索是否存在指定的资产，并检查用户是否有权访问对应的目标资产。

3.根据权利要求1所述的一种运维审计系统的运维接入方法，其特征在于，所述步骤S100中会话ID为会话唯一标识，所述步骤S300中连接ID与会话ID关联，一个会话ID包含若干个连接ID；所述步骤S300中连接ID为当前会话连接的唯一标识。

4.根据权利要求1所述的一种运维审计系统的运维接入方法，其特征在于，所述步骤S300中当TunCli模块收到来自运维工具的原始数据时，对消息进一步封装为data包，将原始消息作为data包的负载，data头部包含连接ID或者会话ID，此data包再发送到TunServ模块。