基于桌面虛擬化的運(yùn)維審計系統(tǒng)的設(shè)計與實(shí)現(xiàn).pdf

1、由于企業(yè)內(nèi)部網(wǎng)絡(luò)的運(yùn)維操作行為越來越多，X11、PLSQL、IE等具有訪問查詢功能應(yīng)用的使用也日益頻繁。這些工具方一方面簡化了運(yùn)維人員的運(yùn)維操作，另一方面也引發(fā)了因操作不當(dāng)或惡意攻擊而導(dǎo)致的安全隱患。為保證系統(tǒng)運(yùn)行的持久性與可靠性，在系統(tǒng)維護(hù)與管理中需要對運(yùn)維人員的操作行為進(jìn)行安全審計。協(xié)議解析是IT系統(tǒng)安全審計的一種常用手段，然而X11、PLSQL等應(yīng)用本身所用協(xié)議的復(fù)雜性無疑提升了協(xié)議解析的難度。
　　針對上述情況，本文提出了

2、將視頻審計與虛擬代理相結(jié)合，以桌面虛擬化架構(gòu)為基礎(chǔ)平臺提供運(yùn)維審計服務(wù)的解決方案。文中首先介紹了當(dāng)前企業(yè)內(nèi)網(wǎng)訪問與管理中存在的安全性隱患，總結(jié)了針對內(nèi)網(wǎng)的審計需求。然后就當(dāng)前桌面虛擬化技術(shù)與運(yùn)維審計技術(shù)的現(xiàn)狀進(jìn)行了分析，提出了基于桌面虛擬化的運(yùn)維審計方法。接著研究了相關(guān)的技術(shù)與方案，并以桌面虛擬化為架構(gòu)，以消息攔截機(jī)制與桌面錄制技術(shù)為審計數(shù)據(jù)獲取手段，以Windows登錄認(rèn)證與DRUP技術(shù)為安全性保證，設(shè)計了基于桌面虛擬化架構(gòu)的運(yùn)維安全