基于Windows平台的运维操作审计技术的研究与实现

发布时间：2020-04-30 23:13

【摘要】：随着我国信息化水平的不断提高,各企业在信息化系统建设中对于信息安全的要求也越来越高,企业内网的运维审计操作已经变成不可或缺的一部分。然而,伴随着运维工具的诞生,在方便了运维人员操作的同时,必然也带来了因运维操作不当或恶意攻击而引发的安全隐患。为保证内部系统持久与可靠地运行,企业必然需要对运维人员的操作进行记录,既监督运维人员是否存在操作不当的行为,又可以记录整个运维过程,实时监督防止出现从内部数据泄露的情况。因此,我们设计了运维专区安全管控系统。本文首先阐述了由于互联网飞速发展对企业可能造成的安全问题,得出为了更好的支持国家电网公司信息化业务发展,我们应该加强企业内网信息安全管理的结论。为了审计运维人员在本地客户端进行运维操作时是否存在操作失误以及数据泄露的情况,提出了基于Windows平台的运维操作审计技术,研究了 Windows登录认证技术,视频编解码技术,数据拦截等关键技术,并以此作为理论基础设计了运维专区安全管控系统,将系统客户端部分划分为登录模块,通信模块和监控模块三部分,最后在此设计的基础上,实现了相关模块的功能。
【图文】：

认证过程,登录界面

ＬｏｇｏｎＵ丨会收到程序配置的枚举数，依据就是程序的凭据类型，用户在登录界面输逡逑入凭据之后，ＬｏｇｏｎＵＩ会对凭据进行比对认证，看是否同意登录。逡逑Ｗｉｎｄｏｗｓ登录认证过程如图２－１所示。当用户开机时，Ｗｉｎｌｏｇｏｎ．ｅｘｅ这个文件逡逑将会执行，用户登录进程启动，根据用户输入的账号密码转换成特定格式发送到认逡逑证模块，认证模块认证并返回认证数据，显示登录界面，将用户输入的账号密码序逡逑列化，以及认证结果返回到ＷｉｎＬｏｇｏｎ．ｅｘｅ等。逡逑逦逡逑Ｓ、用户选择登录账户逡逑并檐入相关栜逦ｌｘ邋ＣＴＲＵＡＬＴ．ＤＥＬ逡逑＞逦ＬｏｇｏｎＵＩ逡逑４、显示登录界面６、接５数据逡逑逦邋逦８，认证＾果返回一｜逦逡逑Ｉ—邋Ｃｒｅｄｅｎｔｉａｌ邋ＵＩ邋＾—：二：逡逑Ｃｒｅｄｅｎｔｉａｌ邋２、认证请求逡逑Ｐｒｏｖｉｄｅｒ逦？逦ｉ逡逑Ｉｎｔｅｒｆａｃｅｓ逡逑逦－ｊ－逦ｉ邋７、用户输入的处理；逡逑＂逦登录认证的返回逡逑３、获得并返回认证数据逦邋逦逡逑｜逦邋Ｃｒｅｄｅｎｔｉａｌ逡逑Ｐｒｏｖｉｄｅｒ邋１逡逑图２－丨Ｗｉｎｄｏｗｓ认证过程逡逑－

示意图,人脸识别,示意图,服务器端

当操作人员首次运维时，由操作间管理人员，使用操作人员清晰辨识度高的照逡逑片为其注册。操作人员登录操作机进行运维时，在动态口令认证通过后，，需要进行逡逑人脸识别的认证，如图４－１所示，操作人员登录操作机时需要进人脸认证，将自己逡逑的头像清晰地置于摄像头中，选择取照，右边会出现获取的照片，点击认证系统会逡逑之与照片库中的照片进行对比识别。逡逑Ｉ；邋ｍ邋：｜逡逑Ｈ９ＨＩ逡逑图４－１人脸识别认证示意图逡逑４．２通信模块的实现逡逑４．２．１心跳包逡逑为了检查客户端与服务器端之间是否处于连接状态，特引入心跳包，每隔１０秒逡逑发送一次，心跳包的详细构成为：逡逑ｈｅａｄ．ｔｙｐｅ邋＝邋ＳＣ＿ＭＳＧ＿ＨＥＡＲＴＢＥＡＴ；逡逑ｈｅａｄ．ｌｅｎｇｔｈ邋＝邋０邋（ｌｅｎｇｔｈ指报文体的长度为ｌｅｎｇｔｈ字节，如果心跳包只有头，没逡逑有报文体所以ｌｅｎｇｔｈ＝０）；逡逑心跳包由客户端发给服务器端，不需要服务器端返回值。逡逑４．２．２状态通知进程逡逑采取短链接，将丨Ｐ和登录用户名传递给服务器端，然后服务器端分配ｓｅｓｓｉｏｎｉｄ，逡逑－２５－逡逑
【学位授予单位】：华北电力大学(北京)
【学位级别】：硕士
【学位授予年份】：2019
【分类号】：F239.1;TP316.7

【相似文献】