面向Telnet會話的代理轉發(fā)和回放的研究與實現(xiàn).pdf

1、隨著信息技術的飛速發(fā)展，信息化應用在企事業(yè)單位的部署日益增多。如何方便、快捷、高效、安全地管理這些大量的應用服務器顯得尤為重要。由于信息化機房的局限性，不可能實現(xiàn)所有日常的運維工作都在機房進行，因此遠程登錄訪問成為一種常見的方式。Telnet協(xié)議作為一種常見的遠程登錄服務協(xié)議，被廣泛應用于交換機、路由器、防火墻等網(wǎng)絡設備的遠程配置，以及大量應用系統(tǒng)的運行維護。然而這些客戶端服務器直連的遠程訪問的行為存在諸多潛在的風險。對于管理者來說，這

2、些行為是不可控的，未知的。一旦出現(xiàn)錯誤操作、高風險操作或者惡意攻擊，就會給企事業(yè)單位中各業(yè)務系統(tǒng)的正常使用帶來巨大的損失，輕則導致系統(tǒng)功能異常，嚴重的可能出現(xiàn)系統(tǒng)崩潰、機密數(shù)據(jù)泄漏等重大信息安全事故。
　　這樣一來，運維審計系統(tǒng)即堡壘機就應運而生。Telnet代理系統(tǒng)作為堡壘機重要的組成部分，它提供一種代理訪問方式，即用戶通過Web頁面調用本地客戶端（如Putty、Xshell、SecureCRT等），客戶端通過Telnet協(xié)議的