[发明专利]一种基于WEB代理进行录屏审计的方法及系统

摘要

本发明提供一种基于WEB代理进行录屏审计的方法及系统，该方法中客户端通过浏览器获取RDP连接信息，并与RDP代理模块建立连接；RDP代理模块通过转发和保存前置机和客户端之间的图形界面数据，实现将浏览器的运行端部署到前置机上，显示及操作端部署在客户端；前置机浏览器在访问目标WEB服务器过程中，通过WEB代理服务器与目标WEB服务器通信，由WEB代理服务器转发和保存前置机与目标WEB服务器之间的http数据；审计模块将RDP代理模块保存的图形界面数据，与WEB代理服务器模块保存的http数据关联起来进行录屏审计。本发明方便实现录屏审计且在录屏审计可以结合URL日志，实现更精确的安全审计。

主权项

一种基于WEB代理进行录屏审计的方法，其特征在于，包括：WEB服务器与客户端的浏览器建立连接后，将RDP连接信息发送给客户端的浏览器，由所述客户端根据通过浏览器获取的所述RDP连接信息与RDP代理模块建立连接；RDP代理模块在与客户端建立连接后，与前置机建立连接并启动前置机上的浏览器，通过转发和保存前置机和客户端之间的图形界面数据，实现将浏览器的运行端部署到前置机上，将浏览器的显示及操作端部署在所述客户端；前置机在运行浏览器的过程中，通过WEB代理服务器与目标WEB服务器通信，由所述WEB代理服务器转发和保存前置机与目标WEB服务器之间的http数据；审计模块将所述RDP代理模块保存的图形界面数据，及所述WEB代理服务器保存的http数据关联起来进行录屏审计。