[发明专利]一种基于行为检测的监控触发方法

说明书

技术领域

本发明属于用户行为监控技术领域，涉及一种基于行为检测的监控触发方法。

背景技术

为了保证企业信息化环境的安全，针对计算机桌面和服务器的监控产品越来越多的被研发出来，以堡垒机为代表的集中式监控设备目前占据了主流的市场。堡垒机的主要优势在于通过旁路接入，无需对整个现有的计算机环境做改造，不影响已有的集群正常运转，在计算机集群规模较大时可以明显的节省实施成本。因此，许多对IT环境可靠性和可持续性要求比较高的企业，会更倾向于这样的方案。

但是随着堡垒机的不断使用，存放监控视频的内存容量逐渐成为了监控系统正常运转的瓶颈。这是由于只要用户登录上一台机器，无论是否正在进行操作，视频录制都会持续进行。长此以来，大量无用的监控视频记录被保存下来，不但占用了大量存储空间，而且对监控视频的后期追溯造成了很大的麻烦，监控管理人员往往要查看完整个视频才知道造成故障的问题操作的准确位置，无法及时有效的发现问题所在，以致造成更大的损失。

真对上述现有技术存在的问题，实有必要进行开发研究，以提供一种可解决上述问题的技术方案。

发明内容

为解决上述问题，本发明的目的在于提供一种基于行为检测的监控触发方法。

为实现上述目的，本发明的技术方案为：

一种基于行为检测的监控触发方法，包括如下步骤：

在需要监控的电脑上设置监控客户端；

运行启动监控客户端，监控客户端根据预定义的用户行为进行用户行为监测、用户行为信息记录以及行为信息过滤；其中，用户行为监测是指在用户进行按键和鼠标点击时,获得原始的用户行为信息，并对不符合监控策略的行为进行过滤，最终生成有效的用户行为记录。

该记录通过监控客户端上传到监控服务器上，监控服务器接收到监控客户端上传的有效的用户行为数据后，会保存的数据库中。

所述用户行为定义包括用户按键和用户鼠标点击两种行为定义；其中，用户按键分为编辑按键和控制按键。

所述用户行为信息记录是指通过操作系统API获取用户的行为信息，该行为信息包括视频信息和文字描述信息。

所述用户行为信息过滤是指在获取到用户的行为信息记录中，将该记录中的各个字段与当前预定义的监控配置做比较，保留有效的记录。

所述文字描述信息包括操作者信息和操作描述信息。

进一步的，所述触发程序具体是通过操作系统钩子函数监控用户的鼠标和按键，具体是在软件启动时候向操作系统注册键盘钩子函数和鼠标钩子函数，以键盘钩子函数为例，在该函数注册成功后，用户在该操作系统上的每一次按键操作都会触发该函数被调用，在该函数内部获取按键的键值以及控制键（包括Control键,Shift键和Alt键）的键值。类似的，在用户点击鼠标以后，鼠标回调函数被调用，在该函数内部可以获得当前鼠标点击的位置。因此，通过键盘和钩子函数可以获得用户的操作时机。

相较于现有技术，本发明一种基于行为检测的监控触发方法通过对用户行为进行定义分类（键盘操作和鼠标操作），以及对用户行为进行检测，当用户没有进行任何行为的时候，不对计算机桌面进行记录；当用户有具体行为的时候，将监控到的行为记录与监控设置中的预定义监控策略进行对比，过滤不需要监控即无效的行为记录，最终只保存有效的用户操作部分作为视频记录。这样的方式首先避免了在用户无操作的情况下，监控系统录制出大量重复视频的可能性，其次通过对行为的仔细分类，可以精确滤掉无效的操作内容，使所有的操作记录都具有很强的针对性，在节省存储成本的基础上又提高了监控管理员进行回溯和发现问题的效率。

附图说明

图1是本发明的方法操作流程图示。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明一种基于行为检测的监控触发方法，运行被监控电脑上的客户端程序，通过对用户行为进行定义、用户行为检测、用户行为记录、以及用户行为过滤，最终保存下有效的用户行为的方法。