一种协议级录屏回放方法技术

本发明专利技术涉及信息运维安全领域的一种协议级录屏回放方法，包括以下步骤：首先分析各协议的通讯内容，然后记录可视化的协议通讯信息，最后回放时根据记录的可视化协议信息进行还原。本发明专利技术的协议级录屏方法实现了根据实际输入、输出情况动态选择记录时间点，增加了操作信息记录的准确性和完整性，同时避免了现有技术因无效的截屏图片导致录像文件占用空间过大、回放时直接播放视频文件导致播放器占用系统资源过多的问题，回放结果与操作过程相同，增强了审计人员的观看效果。

【技术实现步骤摘要】
一种协议级录屏回放方法
本专利技术涉及运维安全
，更具体地说，涉及一种录屏回放方法。
技术介绍
在运维操作人员的实际运维操作过程中，会使用到多种连接协议，比如SSH、TELNET、RDP等，各种协议的实现机制又各不相同。审计人员在进行操作审计时，需要将运维操作人员的操作信息还原。例如某石油公司(以下简称″该公司″)总部负责总部运维及全国各分公司运维的审计，作为全国三大石油公司之一，该公司总部及各分公司拥有的服务器数量巨大，且运维人员数量同样巨大。相对应的，该公司每天各运维人员对服务器进行运维时产生的录屏文件数量会达到万级，因此各录屏文件会占用大量的存储空间，同时运维信息需要大量审计人员进行安全审计，同样需要占用较多的硬件资源，以支持多人员同时审计的效果。目前一般的解决方法是：运维操作人员操作时以一定时间间隔进行截屏获得图片，这样运维操作人员一定时间内没有操作的情况下，会获得多个无效的截屏图片，过多的占用磁盘空间；同时，运维操作人员操作输入或目标机器屏幕变化比较快的情况下，会将部分输入、输出信息遗漏，导致回放时跳跃性严重，无法真实、顺畅得还原操作信息；另一种方法是运维操作人员操作时直接进行屏幕录像，回放时播放录像文件，这样导致录像文件占用磁盘空间较大，回放时直接播放视频文件会增加播放器对系统资源的占用，导致硬件设备压力增大。即这两种解决方法均存在导致录像文件占用空间过大，并且回放时播放器占用系统资源过多的问题。
技术实现思路
本专利技术要解决的技术问题在于，针对现有技术中录像文件占用空间过大，并且回放时播放器占用系统资源过多的问题，提供一种协议级录屏回放方法。本专利技术解决其技术问题所采用的技术方案是：构造一种协议级录屏回放方法，包括以下步骤：首先分析各协议的通讯内容，然后记录可视化的协议通讯信息，最后回放时根据记录的可视化协议信息进行还原。在本专利技术所述的协议级录屏回放方法中，所述协议包括字符协议、图形协议和传输协议，所述字符协议当操作人员有键盘键入或目标机器有回显信息时进行录屏，所述图形协议当目标机器回传屏幕显示变化信息时进行录屏，所述传输协议当有显示当前路径文件请求、显示当前路径请求、上传请求、下载请求等请求或目标机器做出响应时进行录屏。实施本专利技术的一种协议级录屏回放方法，具有以下有益效果：本专利技术通过分析各协议的通讯内容，然后对可视化的协议通讯信息进行记录，最后回放时根据记录的可视化协议信息进行还原，实现了根据实际输入、输出情况动态选择记录时间点，即当且仅当有输入或输出时才进行记录，增加了操作信息记录的准确性和完整性，同时避免了现有技术因无效的截屏图片导致录像文件占用空间过大、回放时直接播放视频文件导致播放器占用系统资源，包括磁盘空间和CPU、内存资源等过多的问题，最后回放结果与操作过程相同，增强了审计人员的观看效果。附图说明下面将结合附图及实施例对本专利技术作进一步说明，附图中：图1是本专利技术的协议级录屏回放方法流程图。具体实施方式为了使本专利技术的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本专利技术进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本专利技术，并不用于限定本专利技术。缩略语和关键术语定义录屏：记录操作人员在目标机器上的操作屏幕。回放：将录屏信息重新播放。字符协议：SSH、TELNET等。图形协议：RDP、X11、VNC等。传输协议：FTP、SFTP等。如图1所示，在本专利技术的一种协议级录屏回放方法中，包括以下步骤：首先客户端协议连接后，分析各协议的通讯内容；然后记录可视化的协议通讯信息，字符协议当操作人员有键盘键入或目标机器有回显信息时进行录屏；图形协议当目标机器回传屏幕显示变化信息时进行录屏；传输协议当有显示当前路径文件请求、显示当前路径请求、上传请求、下载请求等请求或目标机器做出响应时进行录屏，具体的，字符协议中目标机器回传信息中包含操作人员键盘输入的信息、显示输出信息和一些控制信息，则舍弃回传信息中的输入信息，以避免录屏文件中记录重复信息；控制信息中包含滚屏信息、光标信息、设置屏幕尺寸信息和一些探测信息，这部分只记录与显示有关的滚屏信息和光标信息，图形协议和传输协议也同样只记录与显示有关的信息。最后，回放模拟对应协议的客户端，根据记录的可视化协议信息进行还原。播放器即相当于操作时的客户端。本专利技术的协议级录屏回放方法，实现了根据实际输入、输出情况动态选择记录时间点，即当且仅当有输入或输出时才进行记录，避免了录像文件占用空间过大的缺陷，增加了操作信息记录的准确性和完整性，同时避免了回放时直接播放视频文件导致播放器占用系统资源，包括磁盘空间和CPU、内存资源等过多的问题，回放结果与操作过程相同，增强了审计人员的观看效果。尽管通过以上实施例对本专利技术进行了揭示，但本专利技术的保护范围并不局限于此，在不偏离本专利技术构思的条件下，对以上各构件所做的变形、替换等均将落入本专利技术的权利要求范围内。本文档来自技高网...

【技术保护点】
一种协议级录屏回放方法，其特征在于，包括以下步骤：首先分析各协议的通讯内容，然后记录可视化的协议通讯信息，最后回放时根据记录的可视化协议信息进行还原。

【技术特征摘要】
1.一种协议级录屏回放方法，其特征在于，包括以下步骤：首先分析各协议的通讯内容，然后记录可视化的协议通讯信息，最后回放时根据记录的可视化协议信息进行还原。2.根据权利要求1所述的协议级录屏回放方法，其特征在于，所述协议包括字符协议、图形协议...

【专利技术属性】
技术研发人员：谢坚，刘可，
申请(专利权)人：深圳竹云科技有限公司，
类型：发明
国别省市：广东,44