[发明专利]一种基于SSH、SFTP隧道智能管控系统及方法

说明书

技术领域

本发明涉及一种基于SSH、SFTP隧道智能管控系统及方法。

背景技术

SSH（Secure Shell）协议是一种在不安全的网络环境中，通过加密和认证机制，实现安全的远程访问以及文件传输等业务的网络安全协议。

SSH协议具有以下一些优点：数据传输采用密文的方式，保证信息交互的机密性；用户的认证信息以密文的方式传输，可以有效地防止用户信息被窃听；除了传统的密码认证，SSH服务器还可以采用多种方式对用户进行认证（如安全性级别更高的公钥认证），提高了用户认证的强度；客户端和服务器端之间通信使用的加解密密钥，都是通过密钥交互过程动态生成的，可以防止对加解密密钥的暴力猜测，安全性级别比手工配置密钥的方式高；为客户端提供了认证服务器的功能，可以防止“伪服务器欺骗”。

SFTP（Secure File Transfer Protocol）利用SSH协议提供的安全通道，实现对网络设备的远程文件操作，是SSH协议中规定的一项扩展应用。

    现有的隧道管控中，运用SSH、SFTP访问和操作的管控机制，但是，传统的访问SSH、SFTP服务的方式，存在诸多不安群因素。

发明内容

针对以上不足，本发明提供一种基于SSH、SFTP隧道智能管控系统及方法。

本发明解决上述技术问题的技术方案如下：一种基于SSH、SFTP隧道智能管控系统，它包括客户端、服务器、传输单元和认证单元，它还包括命令可控单元，

所述命令可控单元，捕获客户端使用的操作命令，并对该操作命令的可行性进行判断及处理。

进一步的，它还包括可视单元，

 所述可视单元，客户端可直接显示服务器上的操作过程及其运行结果，实现SSH服务的实时监控功能。

一种采用基于SSH、SFTP隧道智能管控系统的隧道智能管控的方法，它包括以下步骤：

     步骤1：客户端向服务器发送认证请求；

     步骤2：服务器接收认证请求，并验证；

步骤3：客户端认证成功，进行相关操作；

     步骤4：服务器捕获客户端的操作命令，并对该操作命令的可行性进行判断及处理。

进一步的，它还包括以下步骤：

步骤5：客户端向服务器发出可视请求；

     步骤:6：服务器将所记录的客户端的操作行为及其结果返回客户端；

     步骤7：客户端接收服务端传送的数据并显示。

进一步的，步骤4包括以下子步骤：

     步骤4.1：服务器捕获客户端的操作命令；

步骤4.2：服务器将捕获的操作命令与服务器内的命令黑白名单进行比对；

步骤4.3：服务器将属于命令黑名单的操作命令作出阻断或禁止执行的处理，并发出警告信息；使命令白名单的操作命令继续执行。 

进一步的，步骤4.3为服务器对非法或无权限命令进行阻断和告警处理；违反安全策略的操作命令，将被禁止执行并发出告警信息。

进一步的，认证请求的方式包括密码认证和公钥认证。

本发明的有益效果是：使隧道的管理和运行可视、可控和可管理，系统管理员可以直观的了解服务器上发生过的操作命令及其运行结果，实现SSH服务的实时监控功能，解决SSH、SFTP服务器系统级别的安全问题、安全威胁，为企业IT环境中服务器的正常有序运行，提供可靠的安全保障。

附图说明

图1为本发明隧道智能管控系统结构框图；

图2为本发明隧道智能管控方法的流程图；

图3为客户端认证的流程图。

具体实施方式

以下结合附图对本发明的原理和特征进行描述，所举实例只用于解释本发明，并非用于限定本发明的范围。

如图1所示，一种基于SSH、SFTP隧道智能管控系统，它包括客户端、服务器、传输单元和认证单元，它还包括命令可控单元，

所述命令可控单元，捕获客户端使用的操作命令，并对该操作命令的可行性进行判断及处理。

一种采用基于SSH、SFTP隧道智能管控系统的隧道智能管控的方法，它包括以下步骤：

     步骤1：客户端向服务器发送认证请求；

     步骤2：服务器接收认证请求，并验证；

步骤3：客户端认证成功，进行相关操作；

     步骤4：服务器捕获客户端的操作命令，并对该操作命令的可行性进行判断及处理。

它还包括可视单元，