[发明专利]一种SSH网络安全访问协议监测方法

摘要

本发明提供了一种SSH网络安全访问协议监测方法，每当客户端或者服务器端有数据传输到SSH运维会话代理模块时，SSH运维会话代理模块会对截获数据包进行记录、分析，然后转发到通信的另一端，当客户端或运维设备服务器任意一方或两方会话断开，SSH会话代理模块自动切断另一端连接，释放相应的资源；数据处理单元一方面转发数据包，另一方面将数据写入共享缓区，以便记录数据完整记录运维人员的操作过程，包括执行的有效命令以及相应的结果。本发明实现了对SSH会话数据的记录、转发、监控，从而对运维人员实行监测，为运维安全提高保证，解决了账号共享问题，对于运维事故可以定位到个人，由于UNIX/linux操作系统占据了服务器操作系统的主要市场，本方法具有广泛的应用范围。

主权项

一种SSH网络安全访问协议监测方法，其特征在于：对标准SSH会话的审计由SSH运维会话代理模块实现，包括以下步骤： （1）SSH运维会话代理模块初始化配置参数，建立监听端口，等待客户端的连接；（2）客户端连接SSH协议服务单元，同时，SSH运维会话代理模块调用连接控制与认证模块验证客户端身份；（3）通过身份验证之后，连接控制与认证模块返回实际运维设备的登录名和密码，由SSH协议客户端单元发起对实际运维设备的SSH会话请求，两个会话建立过程遵循标准的SSH协议协商过程；（4）当两端会话建立成功后，客户端对运维设备进行操作，每当客户端或者服务器端有数据传输到SSH运维会话代理模块时，SSH运维会话代理模块会对截获数据包进行记录、分析，然后转发到通信的另一端，当客户端或运维设备服务器任意一方或两方会话断开，SSH会话代理模块自动切断另一端连接，释放相应的资源；对SSH运维会话数据的记录和解析由数据处理单元实现，包括以下步骤：（1）数据处理单元一方面转发数据包，另一方面将数据写入共享缓区，以便记录数据完整记录运维人员的操作过程，包括执行的有效命令以及相应的结果；（2）如果当前会话正接受管理人员的监控，SSH运维会话代理模块会接收到SSH监控模块发来的消息，这时共享数据区会将相应会话的数据包发送给SSH 监控模块，并由该模块将数据发往客户端监控插件进行展示，从而实现SSH会话的实时监控功能；（3）SSH运维会话代理模块接受管理模块发送的消息，在任意时刻，监控人员皆可主动切断运维人员的SSH运维会话，有效防止非法操作的发生。