[发明专利]一种基于云桌面的日志文件监控系统及方法

权利要求书

1.一种基于云桌面的日志文件监控系统，其特征在于，包括：

Windows文件过滤驱动：该Windows文件过滤驱动挂载在Windows文件系统设备栈，通过Windows文件驱动回调端口，获取用户的文件操作行为；

虚拟通信设备驱动：该虚拟通信设备驱动为运行在Windows中的虚拟设备驱动，可生成虚拟串口，通过该虚拟串口可以与虚拟机host客户端进行通信；

虚拟机host客户端：该虚拟机host客户端为运行在Linux虚拟化环境中的客户端应用程序，可访问虚拟机的硬件端口，在该硬件端口获取虚拟机内发送的信息，将虚拟机内发送的信息保存为本地日志文件，并将虚拟机内发送的信息发送到服务器端进行记录；

服务器端：该服务器端用于接收虚拟机host客户端发送的日志并记录，同时提供查询。

2.一种基于如权利要求1所述的基于云桌面的日志文件监控系统的监控方法，其特征在于：包括如下步骤：

S1、虚拟机中Windows文件过滤驱动拦截用户文件操作，根据策略生成日志，并将该日志发送给虚拟通信设备驱动；

S2、虚拟通信设备驱动将日志加密，发送给虚拟设备端口；

S3、虚拟机host客户端接收虚拟设备端口发送的日志，记录并发送给服务器；

S4、服务器接收日志，并写入数据库，供管理员查询。

3.根据权利要求2所述的基于云桌面的日志文件监控方法，其特征在于：S1中，Windows文件过滤驱动在获取用户文件操作行为后，根据Windows客户端下发的策略，进行操作行为识别；若当前用户文件操作为策略中需进行记录的操作行为，则将该文件操作行为生成日志，并通过驱动端口发送给虚拟通信设备驱动。

4.根据权利要求2所述的日志文件监控方法，其特征在于：S2中，虚拟通信设备驱动将日志加密的具体过程包括：采用aes标准算法加密，密钥为128位，加密完成后，发送日志到虚拟设备端口。

5.根据权利要求2所述的日志文件监控方法，其特征在于：S3中，虚拟机host客户端接收到虚拟设备端口发送的日志信息后，将该日志信息进行记录，并通过host客户端与服务器建立网络连接，将该日志发送给服务器进行记录。

6.根据权利要求2所述的日志文件监控方法，其特征在于：S4中，服务器接收host客户端发送的日志后，将该日志进行解密操作，解密算法为aes标准算法，密钥为128位，解密完成后，服务器端接收程序将该日志计入日志数据库。