[发明专利]一种KVM-OVER-IP视频录像审计系统的实现方法

说明书

技术领域

本发明涉及一种KVM-OVER-IP视频录像审计系统的实现方法。

背景技术

所谓KVM，就是键盘(Keyboard)、显示器(Video)、滑鼠(Mouse)三个英文字首的缩写。目前KVM的种类相当多，若以网路环境来分，则划分成基于IP(远端控制)和非IP(一般应用)两大类。

网络时代，数据中心运营管理不断面临新的挑战：机房服务器密度加大，管理复杂，运营成本增加和安全管理需求。IP式KVM为 IT 管理人员提供访问和控制多台服务器和网络数据中心设备的能力。

在KVM提供了方便的访问途径的时候，我们还需要关注访问的安全性，因此在保证数据传输过程中保证数据加密以外，还要对访问的操作进行审计。

而对于远程操作的审计也是十分的迫切，比如银行计算机犯罪以每年30%速度增长，涉案金额越来越大。具有如下特点：犯罪主体以内部或内外勾结为主；作案目的以盗窃资金为主；发案原因多是由于缺乏内部风险控制机制为主。

银行IT系统构成复杂，操作人员众多，对其进行有效审计，是控制内部风险的一个重要手段。因此作为重要计算机访问手段的KVM，需要进行有效审计，而目前市面上的KVM审计产品有着严重安全漏洞或者是有性能瓶颈，不能满足用户的需求。

发明内容

本发明所要解决的技术问题是克服现有技术中所存在的上述不足，而提供一种KVM-OVER-IP视频录像审计系统的实现方法，远程用户在访问KVM-OVER-IP装置打开KVM会话的时候，KVM往远程访问客户端传送KVM数据的时候，会同时发送一份相同KVM数据给审计服务器，在审计服务器上进行软解码后压缩录像存成文件。

本发明解决上述技术问题所采用的技术方案是：一种KVM-OVER-IP视频录像审计系统的实现方法，其特征在于：它包括客户端、集中管理服务器、KVM装置和审计服务器；KVM-OVER-IP视频录像审计系统实现的流程如下：

1)    客户端先登录到集中管理服务器；

2)    集中管理服务器返回访问权限；

3)    客户端通过获取到的访问权限访问KVM装置；

4)    KVM装置把KVM信号传回给客户端，客户端进行解码还原；

5)    KVM装置发送一份相同的KVM信号传给审计服务器，审计服务器进行解码并进行压缩录像存成文件；

6)    审计服务器通过TCP协议与集中管理服务器进行通信，发送录像数据库数据给集中管理服务器。

本发明所述的审计服务器在特定的时间，对用户、用户组、服务器、服务器组进行审计。

本发明采用B/S架构，即浏览器和服务器结构。

本发明与现有技术相比，具有以下明显效果：审计服务器能在任何时候对各种用户和服务器进行审计，安全性极高，同时不会对KVM会话的质量造成影响，不会有性能瓶颈。

附图说明

图1为本发明的结构示意图。

图2为本发明中审计服务器进行审计的示意图。

具体实施方式

下面结合附图并通过实施例对本发明作进一步说明。

实施例：

参见图1，本实施例包括客户端1、集中管理服务器2、KVM装置3和审计服务器4；KVM-OVER-IP视频录像审计系统实现的流程如下：

1)      客户端1先登录到集中管理服务器2；

2)      集中管理服务器2返回访问权限；

3)      客户端1通过获取到的访问权限访问KVM装置3；

4)      KVM装置3把KVM信号传回给客户端1，客户端1进行解码还原；

5)      KVM装置3发送一份相同的KVM信号传给审计服务器4，审计服务器4进行解码并进行压缩录像存成文件；

6)      审计服务器4通过TCP协议与集中管理服务器2进行通信，发送录像数据库数据给集中管理服务器2。

参见图2，本实施例可以在特定的时间，对用户5、用户组6、服务器7、服务器组8进行审计。可以在审计系统里进行设置，哪些用户或哪些服务器是否需要审计，哪些时间是否需要进行审计。审计系统能与集中管理系统进行通讯，可以把相关数据发送给集中管理系统，以便于在集中管理系统中进行调用。