基于SSH協(xié)議的字符終端會(huì)話運(yùn)維審計(jì)的研究與實(shí)現(xiàn).pdf

1、運(yùn)維審計(jì)系統(tǒng)是一個(gè)用于對(duì)系統(tǒng)維護(hù)操作進(jìn)行安全管理的應(yīng)用系統(tǒng)。它通過堡壘機(jī)將運(yùn)維人員與運(yùn)維服務(wù)器隔離，以防止惡意的攻擊和破壞。但是，運(yùn)維人員的賬號(hào)權(quán)限及運(yùn)維操作也需要安全保護(hù)。SSH協(xié)議作為一種遠(yuǎn)程登錄安全協(xié)議，能很好地滿足運(yùn)維終端的安全運(yùn)維訪問。因此，開發(fā)一套適應(yīng)需求的SSH會(huì)話的運(yùn)維審計(jì)系統(tǒng)是一項(xiàng)非常有意義的工作。
　　本文首先對(duì)運(yùn)維工作的現(xiàn)狀進(jìn)行了深入研究與分析，發(fā)現(xiàn)并總結(jié)其中存在的問題。主要有四個(gè)問題:SSH會(huì)話復(fù)用率低、運(yùn)

2、維過程口令管理復(fù)雜、記錄文件安全級(jí)別低、運(yùn)維操作與運(yùn)維人員習(xí)慣不貼近。其次本文對(duì)解決這些問題需要用到的技術(shù)進(jìn)行了研究。之后致力于解決存在的問題進(jìn)行系統(tǒng)的架構(gòu)設(shè)計(jì)，以用戶需求為支撐，給出系統(tǒng)的總體功能設(shè)計(jì)。系統(tǒng)由認(rèn)證模塊、代理模塊、審計(jì)模塊以及日志模塊四個(gè)模塊組成。再分別對(duì)各模塊進(jìn)行了詳細(xì)設(shè)計(jì)，主要介紹了系統(tǒng)的功能組成和重要模塊的工作流程和實(shí)現(xiàn)方法。本文設(shè)計(jì)的SSH運(yùn)維會(huì)話審計(jì)系統(tǒng)具有良好的可移植性、安全性，能夠很好的與其它系統(tǒng)融合。最后