[发明专利]一种基于堡垒机的文件传输审计系统及方法

摘要

本发明涉及文件传输审计技术领域，特别涉及一种基于堡垒机的文件传输审计系统及方法。本发明通过桥模式建立本地设备和远程FTP服务器的网络连接，并分析用户从本地设备向远程服务器上传/下载的文件；堡垒机根据安全策略，分析检测文件名和文件内容，当文件内容正常时，用户可以继续执行上传/下载操作，当文件中包含恶意代码和程序时，禁止用户继续执行，并给出警告和提示。该方法中，堡垒机通过定制安全策略，从而审计运维用户在本地设备对远程FTP服务器进行的文件操作，提高了文件服务器的安全性。

主权项

一种基于堡垒机的文件传输审计系统，包括设置于本地设备与远程FTP服务器之间的堡垒机，其特征在于，所述堡垒机通过桥模式建立本地设备和远程FTP服务器的连接；所述的堡垒机由专用文件传输管理工具、协议解码模块、文件审计模块和文件统计模块构成：堡垒机的协议解码模块可以将经过专用文件传输管理工具的协议，通过协议解码技术，分析出用户对远程FTP服务器上传/下载的文件名；堡垒机的文件审计模块，根据堡垒机制定的安全策略，分析用户上传/下载的文件，允许符合安全策略的文件进行上传/下载操作，并禁止不符合安全策略、包含恶意程序和代码的文件操作；堡垒机的文件统计模块，用以记录用户执行的所有文件名和文件，包括符合安全策略和不符合安全策略的文件名和文件。