[发明专利]基于XDMCP协议的xwindow代理及独立窗口审计系统及方法

摘要

本发明属于计算机及网络安全审计技术领域，是一种基于XDMCP协议的xwindow代理及独立窗口审计系统及方法。远程服务端访问代理，代理提供窗口给服务端输入远程客户端的ip地址，通过XDMCP协议与指定的ip进行握手，握手成功后，远程客户端会向代理请求建立连接，将窗口的数据传给代理，代理再将数据传递给服务端。客户端分别与代理端建立独立的通讯通道，代理将通道复制到服务端，在通道内交互的是这个窗口的输入输出和远程服务器上的客户端进程间的通讯。本发明可以让xwindow可以通过代理的方式跨网段使用，可以实现分别对xwindow桌面任意指定窗口的审计内容回放，并且对操作内容进行审计，而此审计不仅仅是针对桌面的审计，还可以对桌面上的窗口进行独立审计。

主权项

基于XDMCP协议的xwindow代理及独立窗口审计系统，其特征在于：包括：代理服务器端：用以代理客户端和服务端之间的通讯，将服务端获得的输入数据传到客户端，同时将客户端计算的数据传给服务端；审计数据存储端：用以将代理服务器端代理通讯的数据保存下来，所述数据包括键盘、鼠标的操作和屏幕图像的变化；审计内容播放端：用以将保存的审计数据还原出来，在屏幕上复现记录的操作，不仅播放整个桌面的操作，还指定播放某个窗口的操作。