RDP協(xié)議的代理與轉發(fā)的研究與實現(xiàn).pdf

1、信息化是現(xiàn)代企業(yè)的典型特征，信息化提高了企業(yè)的生產(chǎn)力，提高了企業(yè)的管理效率，但企業(yè)進行信息化的同時還要保障企業(yè)的信息安全，信息系統(tǒng)作為現(xiàn)代企業(yè)進行管理和生產(chǎn)的重要工具和依賴，應當加強對信息系統(tǒng)的安全性保障，使之能夠發(fā)揮應有的效力。遠程桌面協(xié)議RDP（Remote Desktop Protocol）是微軟提供的對Windows終端機進行遠程訪問的一種協(xié)議[6]，在現(xiàn)代企業(yè)中，由于大多數(shù)信息系統(tǒng)是Windows系統(tǒng)，使用遠程桌面協(xié)議RDP對

2、Windows信息系統(tǒng)進行運行維護已經(jīng)是越來越常見的現(xiàn)象。對服務器采用遠程桌面訪問的方式進行操作給運維人員帶來了巨大的便利，節(jié)約了時間和精力，但是同時也存在著很多問題:運維操作沒有歷史記錄、運維人員無法辨別等，無可視化的回溯報告或視頻來再現(xiàn)操作過程，這些都給遠程訪問帶來了安全問題。因此，對RDP類型的遠程訪問進行分析，建立一個能夠解決這些安全問題的審計系統(tǒng)是非常有必要的。
　　本文對RDP的傳輸數(shù)據(jù)過程以及數(shù)據(jù)格式進行了研究和分析

3、，在了解并研究了RDP傳輸數(shù)據(jù)過程以及數(shù)據(jù)格式的基礎上，采用基于代理的審計技術來實現(xiàn)對RDP遠程訪問的監(jiān)控和審計，以保障信息系統(tǒng)的安全。首先在一臺對RDP客戶端和RDP服務端均網(wǎng)絡可達的交換機上部署一臺審計服務器，在該服務器上運行RDP代理程序，該代理程序建立起代理服務器和RDP客戶端以及代理服務器和RDP服務端的連接，接收來自RDP客戶端的數(shù)據(jù)，記錄下來，以供后面的審計，然后轉發(fā)到RDP服務端，同理也記錄并轉發(fā)來自RDP服務端的數(shù)據(jù)到

4、RDP客戶端。本文還設計了一款播放器，從記錄文件中讀取有效信息，并利用時間控制和播放控制實現(xiàn)RDP會話回放。最后本文還對記錄的會話文件進行處理，利用文字識別技術，快速定位有效視頻畫面，提高了審計效率。本文通過對RDP代理與轉發(fā)技術的研究、設計和實現(xiàn)，在不影響用戶正常使用RDP會話的前提下，既可以實時地對RDP會話進行監(jiān)控，又可以在事后根據(jù)記錄文件對RDP會話進行回放以達到審計的目的，實現(xiàn)了對RDP訪問安全事件的事前判定，事中控制，事后分