[发明专利]一种信息安全综合审计系统和方法

摘要

本发明公开了一种信息安全综合审计系统和方法，其中系统包括远程桌面代理模块，用于接收来自远程桌面代理客户端的请求，对远程桌面代理请求进行身份认证之后，实现远程桌面代理客户端和远程桌面代理服务器之间的数据交换，并对会话内容进行记录；监控审计模块，用于提供查询历史记录和数据统计的接口，以及，以录像方式记录服务器端的图形操作；远程桌面录像回放模块，用于回放所述监控审计模块所记录得服务器端的图形操作。由于本实施例中的信息安全综合审计系统部署于网络中的计算机中不需要在服务器端安装特定的审计引擎，从而简化了部署任务。此外，还避免了占用服务器端的系统资源。

主权项

一种信息安全综合审计系统，其特征在于，包括：远程桌面代理模块，用于接收来自远程桌面代理客户端的请求，对远程桌面代理请求进行身份认证之后，实现远程桌面代理客户端和远程桌面代理服务器之间的数据交换，并对会话内容进行记录；监控审计模块，用于提供查询历史记录和数据统计的接口，以及，以录像方式记录服务器端的图形操作；远程桌面录像回放模块，用于回放所述监控审计模块所记录得服务器端的图形操作；所述远程桌面代理模块包括：远程桌面服务单元，用于模拟远程桌面代理服务器，接收远程桌面代理客户端的请求；远程桌面客户单元，用于模拟远程桌面客户端，访问远程桌面代理服务器。