[发明专利]远程桌面用户身份识别的方法、装置和系统

说明书

技术领域

本发明涉及到网络安全领域，特别涉及到一种远程桌面用户身份识别的方法、装置和系统。

背景技术

远程桌面包括但不限于windows下采用RDP(Remote Desktop Protocol)传输协议实现的支持多用户同时登录使用的远程桌面。当某台计算机开启了远程桌面连接功能，就可以在网络的另一端控制这台计算机，通过远程桌面功能可以实时的操作这台计算机，在上面安装软件，运行程序，所有的一切都好像是直接在该计算机上操作一样。

上网行为管理指具有对用户的上网行为进行应用控制、应用审计、流量管理等功能的上网出口网关设备，其可以根据不同的上网用户、不同的上网行为或者上网应用进行精细化的控制和管理，其中上网的身份识别是上网行为管理控制的基础。

在远程桌面下，上网行为管理存在一个很大的问题，就是多个用户同时登录远程桌面时，网关无法区分上网的具体用户，对于网关来说所有用户都使用同一个IP地址和同一个用户身份。上述问题导致远程桌面下，基于用户身份的策略将会失效，无法区分上网的具体用户。而虚拟化、远程桌面的应用越来越普及，如果无法区分用户身份，上网行为管理就无从谈起。

发明内容

本发明的主要目的为提供一种远程桌面用户身份识别的方法、装置和系统，可使网关正确识别远程桌面用户。

本发明提出一种远程桌面用户身份识别的方法，包括：

远程桌面服务器获取登录用户对应的标记信息；

将所述用户发送的数据包打上所述标记信息，并发送至网关；

网关根据所述标记信息识别接收到的数据包所属的用户身份。

优选地，所述将用户发送的数据包打上标记信息包括：

拦截所述用户的Socket操作；

修改所述Socket操作绑定的本地IP地址为所述用户对应的IP地址；或将所述Socket连接的数据包打上指定Vlan标记；或将所述Socket连接的数据包的IP头打上指定IP头标记。

优选地，所述远程桌面服务器获取登录用户对应的标记信息，包括：

检测远程桌面登录用户的用户名和/或IP地址；

在本端查找所述用户名和/或IP地址对应的标记信息，并上报网关；或上报网关所述用户名和/或IP地址，再接收网关根据该用户名和/或IP地址下发的标记信息。

优选地，在执行所述将用户的数据包打上标记信息之后，包括：

当所述用户从远程桌面服务器注销后，去除已打上标记信息的用户数据包的标记。

本发明还提出一种远程桌面服务器，包括：

获取模块，用于获取远程桌面登录用户对应的标记信息；

标记模块，用于将所述用户发送的数据包打上所述标记信息；

发送模块，用于发送所述数据包至网关，以便网关根据所述标记信息识别接收到的数据包所属的用户身份。

优选地，所述标记模块包括：

拦截单元，用于拦截所述用户的Socket操作；

修改单元，用于修改所述Socket操作绑定的本地IP地址为所述用户对应的IP地址；或将所述Socket连接的数据包打上指定Vlan标记；或将所述Socket连接的数据包的IP头打上指定IP头标记。

优选地，所述获取模块包括：

检测单元，用于检测登录用户的用户名和/或IP地址；

协商单元，用于在本端查找所述用户名和/或IP地址对应的标记信息，并上报网关；或上报网关所述用户名和/或IP地址，再接收网关根据该用户名和/或IP地址下发的标记信息。

本发明还提出一种用于上网行为管理的网关，包括：

接收模块，用于接收远程桌面服务器发送的用户数据包；

识别模块，用于根据所述数据包的标记信息识别该数据包所属的用户身份。

本发明还提出一种远程桌面用户身份识别的系统，包括远程桌面服务器和网关，其中，

所述远程桌面服务器，用于获取登录用户对应的标记信息；以及将所述用户的数据包打上所述标记信息，并发送至网关；

所述网关，用于根据所述标记信息识别接收到的数据包所属的用户身份。

本发明提出的一种远程桌面用户身份识别的方法、装置和系统，通过在远程桌面服务器上安装插件，为不同的用户的数据包打上标记信息，使得网关准确识别每一个数据包所属的用户身份，以有效地进行上网行为管理。

附图说明

图1为本发明远程桌面用户身份识别的方法一实施例的流程示意图；