[发明专利]基于多层架构的桌面监控系统

说明书

技术领域

本发明涉及桌面审计技术领域，尤其涉及一种基于多层架构的桌面监控系统。

背景技术

视频审计使得IT可以监控和分析用户活动，实现内部控制，确保合规性和成功完成各种应用的安全性审计；此外，还能够更快速地识别问题并及时解决问题，从而改善技术支持服务。

但是，现有的的视频审计系统一般都是监控计算机控制台登录的用户操作行为，而不能监控远程登录到计算机的用户操作行为。而且，在录制用户操作时，用户计算机必须在线。

发明内容

本发明的目的在于提供一种基于多层架构的桌面监控系统，以解决远程登录用户的操作监控问题。

本发明的另一目的在于提供一种基于多层架构的桌面监控系统，以解决用户在离线状态下的操作监控问题。

本发明的目的是通过以下技术方案实现的。

一种基于多层架构的桌面监控系统，包括：客户端、网关、服务端和管理端；

客户端安装于受控用户终端，用于提供监控数据；

网关用于客户端与服务端之间的数据同步；

服务端用于存储监控数据；

管理端用于配置系统和操作监控数据。

优选的，所述客户端由会话调度服务模块、数据捕获程序模块和本地数据库模块组成；

会话调度服务模块用于枚举计算机中所有登录用户的会话，然后向会话中释放捕捉程序；

数据捕获程序模块用于实时传输用户操作视频，并同时按照捕获配置策略记录到本地数据库模块中；

会话调度服务模块根据传输配置策略将数据同步到网关或直接同步到服务端。

优选的，所述数据捕获程序模块还用于以文本方式实时记录用户开启的进程。

优选的，所述网关由网关服务模块和网关数据库模块组成；

网关服务模块用于网关数据库模块和管理数据库模块之间的数据同步；

网关数据库模块用于存储客户端发来的监控数据。

优选的，所述服务端包括管理数据库模块，用于存储整个系统的运行数据。

优选的，所述管理端由管理器模块和监控器模块组成； 

管理程序模块用于进行综合管理； 

监控程序模块用于进行实时监控，支持同屏实时监控多个会话。

优选的，所述综合管理包括：安全方面、业务方面及系统管理方面；

所述安全方面包括：权限管理、角色管理、用户管理；

业务方面包括：终端管理、记录管理、违章管理；

系统管理方面包括：参数模板管理、时间策略模板管理、违章标签管理。

优选的，所述会话为操作系统中针对合法登录用户的、完整的、隔离的操作计算环境。

本发明与现有技术相比，本发明提供的基于多层架构的桌面监控系统，将监控力度细化为会话级操作，不但能够录制控制台会话中桌面的操作画面，也能够录制远程用户登录的非控制台会话中桌面的操作画面。使用本地存储，可以离线录制用户操作，一旦用户连线，系统自动上传用户离线时间段内的操作视频。从而解决用户远程登录及离线状态下操作监控问题。

附图说明

图1是本发明基于多层架构的桌面监控系统原理框图。

图2是本发明基于多层架构的桌面监控方法流程图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

请参阅图1所示本发明多层架构的桌面监控系统：由客户端（Client）、网关（Gateway）、服务端（Server）和管理端（Manager）组成。

客户端安装于受控用户终端，用于提供监控数据。

客户端由会话调度服务模块（DADirector）、数据捕获程序模块（DAActor）和本地数据库模块（Local DB）组成。

会话调度服务模块用于枚举计算机中所有登录用户的会话（包括控制台会话），然后向会话中释放DAActor。

数据捕获程序模块用于实时传输用户操作视频，并同时按照捕获配置策略记录到本地数据库模块中，还以文本方式实时记录用户开启的进程。

会话调度服务模块根据传输配置策略将数据同步到网关或直接同步到服务端。

网关用于客户端与服务端之间的数据同步。