[发明专利]基于构件的桌面监控审计系统

摘要

发明涉及一种计算机桌面监控系统，属于计算机远程监控审计技术领域。该系统主要由AGENT、监控服务器主机、User Console组成网络，其中AGENT基于构件，安装并驻留在被监控的WINDOWS目标机上，用以自动完成按监控审计规则对桌面的操作行为特征进行监控；监控服务器主机作为整个系统的中心，提供规则库和构件库的管理以及监控数据存储和管理控制；User Console基于WEB方式可视化图形、并供用户配置系统和查看录像以及管理工作。该系统在视频监控之外构造了一个行为监控平台，可以有效地实现对各种WINDOWS等系统的桌面操作行为的监控和察看，不仅具有管理安全、方便灵活的特点，而且具有良好的操作性，便于安装、使用和维护。

主权项

1、一种基于构件的桌面监控审计系统，包括主要由Agent、监控服务器主机、User Console组成的网络，其特征在于：——Agent：基于构件，安装并驻留在被监控的WINDOWS目标机上，用以自动完成按监控审计规则对桌面的操作行为特征进行监控，在满足审计规则条件时自动启动桌面画面录像程序，并将录像数据实时上传监控服务器主机；——监控服务器主机：作为整个系统的中心，提供规则库和构件库的管理以及监控数据存储和管理控制，其中包含A、存放Agent采集的、经过过滤以及格式化后的监控记录、桌面操作录像数据的数据库；B、完成对采集的桌面会话数据格式化、压缩和存储的的控制器；C、保存桌面用户行为特征的行为特征库和相应的审计规则库；D、保存数据采集构件、行为审计构件的构件库和构件分发管理器；E、接收User Console用户控制台的控制，控制Agent转入实时监控状态，进行数据转储类数据管理操作的调度器；F、用以与其他系统连接的实时报警或SNMP接口；——User Console：基于WEB方式可视化图形、并供用户配置系统和查看录像以及管理工作的用户控制台。