[发明专利]一种信息安全综合审计系统和方法

权利要求书

1.一种信息安全综合审计系统，其特征在于，包括：

远程桌面代理模块，用于接收来自远程桌面代理客户端的请求，对远程桌面代理请求进行身份认证之后，实现远程桌面代理客户端和远程桌面代理服务器之间的数据交换，并对会话内容进行记录；

监控审计模块，用于提供查询历史记录和数据统计的接口，以及，以录像方式记录服务器端的图形操作；

远程桌面录像回放模块，用于回放所述监控审计模块所记录得服务器端的图形操作。

2.根据权利要求1所述信息安全综合审计系统，其特征在于，所述远程桌面代理模块包括：

远程桌面服务单元，用于模拟远程桌面代理服务器，接收远程桌面代理客户端的请求；

远程桌面客户单元，用于模拟远程桌面客户端，访问远程桌面代理服务器。

3.根据权利要求2所述信息安全综合审计系统，其特征在于，还包括虚拟网络协议代理模块和登录界面模块；

所述远程桌面代理模块还包括：虚拟网络协议服务器确定单元，用于确定远程桌面代理客户端所需要连接的虚拟网络协议服务器；

所述登录界面模块用于输入登录所述虚拟网络协议服务器所需的密码；

所述虚拟网络协议代理模块用于通过远程桌面代理协议和虚拟网络协议之间的转换，实现所述远程桌面代理模块与所述虚拟网络协议服务器之间的数据交换。

4.根据权利要求3所述信息安全综合审计系统，其特征在于，还包括图形访问协议代理模块；

所述远程桌面代理模块还包括：图形访问协议服务器确定单元，用于确定远程桌面代理客户端所需要连接的图形访问协议服务器；

图形访问协议代理模块，用于通过图形访问协议和虚拟网络协议协议之间的转换，实现所述虚拟网络协议代理模块与所述图形访问协议服务器之间的数据交换。

5.一种信息安全综合审计方法，其特征在于，包括：

接收来自远程桌面代理客户端的请求，对远程桌面代理请求进行身份认证之后，实现远程桌面代理客户端和远程桌面代理服务器之间的数据交换，并对会话内容进行记录；

提供查询历史记录和数据统计的接口，以及，以录像方式记录服务器端的图形操作；

回放所述监控审计模块所记录得服务器端的图形操作。

6.根据权利要求5所述信息安全综合审计方法，其特征在于，所述实现远程桌面代理客户端和远程桌面代理服务器之间的数据交换包括：

模拟远程桌面代理服务器，接收远程桌面代理客户端的请求；

模拟远程桌面客户端，访问远程桌面代理服务器。

7.根据权利要求6所述信息安全综合审计方法，其特征在于，还包括：

在接收来自远程桌面代理客户端的请求后，当远程桌面代理客户端所要连接的为虚拟网络协议服务器时，确定远程桌面代理客户端所需要连接的虚拟网络协议服务器；

通过登录界面模块输入登录所述虚拟网络协议服务器所需的密码；

通过远程桌面代理协议和虚拟网络协议之间的转换，实现所述远程桌面代理模块与所述虚拟网络协议服务器之间的数据交换。

8.根据权利要求7所述信息安全综合审计方法，其特征在于，还包括：

在接收来自远程桌面代理客户端的请求后，当远程桌面代理客户端所要连接的为图形访问协议服务器时，确定远程桌面代理客户端所需要连接的图形访问协议服务器；

通过图形访问协议和虚拟网络协议协议之间的转换，实现所述虚拟网络协议代理模块与所述图形访问协议服务器之间的数据交换。