[发明专利]运维管控的处理方法、运维终端及运维审计系统

说明书

本发明实施例提供了运维管控的处理方法、运维终端及运维审计系统。运维管控的处理方法，应用于运维终端，包括：通过配置于外部存储设备的应用程序，生成终端管控进程；基于配置于外部存储设备的认证信息，向运维审计系统发起认证；响应于认证结果返回终端管控进程，配置运维连接方式和/或开启终端网络环境检测；通过运维审计系统与目标资产设备会话以进行运维操作。运维终端，与运维审计系统实现运维操作。运维审计系统，实现运维终端与目标资产设备的运维操作。通过运行在运维终端的管控程序，实现终端认证、终端心跳检测、终端网络环境检测及终端视频录制功能，从而增强对运维终端的管控，降低运维过程中终端侧可能会产生的风险。

技术领域

本发明属于运维终端管控技术领域，尤其涉及运维管控的处理方法、运维终端及运维审计系统。

背景技术

随着企事业单位IT系统的日趋复杂，网络规模和设备数量急剧增加。在各企事业单位中，运维人员往往掌握着IT系统的最高权限，而运维人员的各种操作行为给IT系统的安全性带来较大风险，因此对运维过程中运维人员的权限控制和行为审计变得尤为重要。通常的运维场景下，运维人员需要通过各种认证方式登录运维安全审计系统，在管理员授予资产运维权限的前提下，进行相关的运维操作，从而对运维人员权限及操作进行控制。运维过程中，运维安全审计系统根据不同的运维协议，产生不同的运维操作记录及视频记录，达到行为审计的目的。

现有技术方案在运维安全审计系统中保存有运维账号配置、资产相关信息、对运维账号授予的权限信息以及运维策略相关信息。运维终端通过账号及相应的认证方式经过运维安全审计系统认证通过后，可以对该运维账号授予运维权限的资产进行运维管理操作。在整个运维过程当中，运维终端发起的运维操作由运维安全审计系统进行记录和审计，使得运维流程能够进行回溯；同时也会根据运维策略对高风险的操作行为进行告警和拦截，从而使得运维流程中的风险得到一定程度的控制。

但是，运维终端在进行运维操作时，终端网络环境的复杂性和运维人员在终端操作的不确定性，大大减弱了运维风险在运维终端侧的可控性。

发明内容

鉴于现有技术存在的上述问题，本发明实施例的目的在于提供一种基于移动存储介质的免安装运维终端管控方法。

本发明实施例采用的技术方案是运维管控的处理方法，应用于运维终端，包括：

通过配置于外部存储设备的应用程序，生成终端管控进程；

基于配置于外部存储设备的认证信息，向运维审计系统发起认证；

响应于认证结果返回终端管控进程，配置运维连接方式和/或开启终端网络环境检测；

通过运维审计系统与目标资产设备会话以进行运维操作。

进一步的，所述通过配置于外部存储设备的应用程序，生成终端管控进程，包括：

在与外部存储设备连接的状态下，加载存储于外部存储设备中的运维终端管控程序，生成终端管控进程。

进一步的，还包括：

响应于外部存储设备的断开连接，结束进程。

进一步的，所述基于配置于外部存储设备的认证信息，向运维审计系统发起认证，包括：

读取存储于外部存储设备中的认证信息；

结合认证信息，向运维安全审计系统发起终端认证；

接收运维安全审计系统返回的认证结果。

进一步的，配置运维连接方式，包括：

在认证结果表征为认为成功的情况下，至少向运维安全审计系统发送心跳数据包，以建立心跳连接；

在运维终端存在异常心跳的情况下，能够接收到来自运维安全审计系统的管控信息。