[发明专利]一种远程协助与安全审计的系统、方法、设备与介质

说明书

本发明涉及一种远程协助与安全审计的系统、方法、设备与介质，包括：远程协助云平台、远程协助跳板机；远程协助跳板机包括：与远程协助云平台连接的远程协助控制模块、登录鉴权模块、远程协助客户端；远程协助客户端依次连接安全审计模块、连接多种目标设备和支持多种远程协助协议的远程协助模块，安全审计模块还连接历史记录模块，远程协助模块还连接管理者管理模块、主机管理模块、连接管理模块。本发明通过对Guacamole传输协议的相关传输内容直接进行拦截、解析和技术处理，筛选出远程协助人员的操作指令，并与预先设置的禁用指令表进行对比校验，从而实现了对远程协助指令的安全审计功能，操作简单直接，安全可靠，并且适用性更强更广。

技术领域

本发明涉及一种远程协助与安全审计的系统、方法、设备与介质，是一种计算机网络的系统、方法、设备与介质，是一种用于远程交互和安全保障的系统、方法、设备与介质。

背景技术

随着各行各业积极的推进信息化建设，IT系统及其硬件设备日益成为业务稳定进行的基础设施和关键因素。由于IT系统的复杂性，当异常或故障发生时，用户很多时候需要联系设备购入原厂的技术人员进行远程协助处理异常或上门维修故障。但由于设备中通常存储有关键数据信息，用户不希望暴露给其他非公司内部人员。与此同时，用户希望对原厂技术人员的操作进行录屏和安全审计，避免误操作导致数据丢失等重大事故发生。

目前市面主流的第三方远程桌面或远程协助软件，通常没有安全审计功能和操作录制功能，用户必须时刻盯在屏幕前观看远程技术人员的每一步操作从而避免远程技术人员的一些危险操作指令。另外，当远程协助完成时，用户还需重置密码或关闭远程软件，避免账户密码泄露造成其他非法远程操作发生。第三，通常远程协助需要直接连入异常发生IT设备，需要该设备接入互联网，增加了遭受外部网络攻击和病毒侵袭的风险。如何保护用户在远程协助中的隐私，避免受到入侵，并减少安全部门工作人员的工作量，是一个需要解决的问题。

发明内容

为了克服现有技术的问题，本发明提出了一种远程协助与安全审计的系统、方法、介质。所述的系统、方法、设备与介质通过在远程终端浏览器与所述屏幕录制文件之间建立基于Guacamole协议的传输通道，从而实现了快速而简便的在远程终端浏览器上再现原始远程操作过程的功能。

本发明的目的是这样实现的：一种远程协助与安全审计的系统，包括：远程协助云平台、远程协助跳板机；所述的远程协助跳板机包括：与远程协助云平台连接的远程协助控制模块、登录鉴权模块、远程协助客户端；所述的远程协助客户端依次连接安全审计模块、连接多种目标设备和支持多种远程协助协议的远程协助模块，所述的安全审计模块还连接历史记录模块，所述的远程协助模块还连接管理者管理模块、主机管理模块、连接管理模块；

所述远程协助控制模块通过远程控制协议将远程协助云平台与远程协助跳板机建立稳定连接，并向所述远程协助云平台申请分配远程协助端口，由所述远程协助云平台动态分配端口，用于远程协助连接；

所述远程协助跳板机为部署在用户一侧的远程协助设备；

所述管理者管理模块，为部署在远程协助跳板机上用于对远程协助人员进行管理和个性化设置的功能模块；

所述主机管理模块为部署在远程协助跳板机上用于管理远程协助目标设备的功能模块；

所述连接管理模块为部署在跳板机上用于对当前远程协助连接进行管理的功能模块；

所述历史记录模块用于对远程协助历史记录进行管理；

所述远程协助模块为部署在跳板机上用于跳板机和目标设备通过Guacamole协议进行远程交互的功能模块；

所述安全审计模块通过对Guacamole传输协议的相关传输内容进行解析和技术处理，使用禁用列表对远程协助指令进行安全审计，并录制远程协助过程；

所述远程协助客户端是在远程协助跳板机上部署的远程协助桌面展示模块；