[发明专利]一种基于SSH、SFTP隧道智能管控系统及方法

权利要求书

1.一种基于SSH、SFTP隧道智能管控系统，它包括客户端、服务器、传输单元和认证单元，其特征在于：它还包括命令可控单元，

所述命令可控单元，捕获客户端使用的操作命令，并对该操作命令的可行性进行判断及处理。

2.根据权利要求1所述的基于SSH、SFTP隧道智能管控系统，其特征在于：它还包括可视单元，

所述可视单元，客户端可直接显示服务器上的操作过程及其运行结果，实现SSH服务的实时监控功能。

3.一种采用权利要求1所述的基于SSH、SFTP隧道智能管控系统的隧道智能管控方法，其特征在于：它包括以下步骤：

     步骤1：客户端向服务器发送认证请求；

     步骤2：服务器接收认证请求，并验证；

步骤3：客户端认证成功，进行相关操作；

     步骤4：服务器捕获客户端的操作命令，并对该操作命令的可行性进行判断及处理。

4.根据权利要求3所述的基于SSH、SFTP隧道智能管控方法，其特征在于：它还包括以下步骤：

     步骤5：客户端向服务器发出可视请求；

     步骤6：服务器将所记录的客户端的操作行为及其结果返回客户端；

     步骤7：客户端接收服务端传送的数据并显示。

5.根据权利要求3或4所述的基于SSH、SFTP隧道智能管控的方法，其特征在于：所述步骤4包括以下子步骤：

     步骤4.1：服务器捕获客户端的操作命令；

步骤4.2：服务器将捕获的操作命令与服务器内的命令黑白名单进行比对；

步骤4.3：服务器将属于命令黑名单的操作命令作出阻断或禁止执行的处理，并发出警告信息；使命令白名单的操作命令继续执行。

6.根据权利要求5所述的基于SSH、SFTP隧道智能管控的方法，其特征在于：所述步骤4.3为服务器对非法或无权限命令进行阻断和告警处理；违反安全策略的操作命令，将被禁止执行并发出告警信息。

7.根据权利要求3或4所述的基于SSH、SFTP隧道智能管控的方法，其特征在于：所述认证请求的方式包括密码认证和公钥认证。