基于VNC的運維圖形化事件解析系統(tǒng).pdf

1、IT技術的發(fā)展對信息系統(tǒng)的安全建設提出越來越高的要求。傳統(tǒng)的信息安全建設,側重于對外部黑客攻擊的防范,以及網絡邊界的訪問控制,而對企業(yè)內部人員,特別是擁有信息系統(tǒng)較高訪問權限的運維人員缺乏有效的管理,由此企業(yè)的運維安全審計顯現得尤為重要。VNC作為一款可以跨平臺使用的遠程控制軟件,在信息安全系統(tǒng)中為越來越多的企業(yè)和個人所接受。然而,商用的VNC軟件直接應用具有數據量大,冗余信息多,且難于在第一時間定位客戶機異常操作等缺陷。本文基于VNC

2、的基本原理,設計了一款能快速定位對服務器進行操作的客戶端軟件,將客戶端進行的操作事件日志化管理的遠程監(jiān)控日志提取系統(tǒng)。論文拓展了VNC的功能,主要工作如下:
　　 (1)對VNC開源代碼進行研究和改造,客戶機通過VNC登錄服務器,錄制客戶機對服務器進行操作的數據流。
　　 (2)編寫播放程序對感興趣的數據流進行回放,快速定位客戶機的異常操作,實現監(jiān)控客戶機操作的功能。
　　 (3)解析數據流,提取數據流回放中操作