集中管理主机并拦截转发指令的安全服务系统技术方案

本发明专利技术公开了集中管理主机并拦截转发指令的安全服务系统，包括客户端、服务端和Linux服务器，所述客户端与服务端实现双向连接，并且服务端与Linux服务器实现双向连接，所述客户端包括登录单元、Hash加密单元、长链接通道建立单元、客户端秘钥处理单元、解密单元、响应信息显示单元和秘钥接收单元，本发明专利技术涉及Linux服务器管理技术领域。该集中管理主机并拦截转发指令的安全服务系统，通过利用Netluc系统的管理和转发功能，使得员工在无需知道服务器机密信息的情况下，根据授权即可连入远程Linux服务器，同时有效拦截并存储指令，对主机上所有操作做安全审计，另外可以根据特殊指令模板，对指定特殊或危险指令进行直接阻断。

【技术实现步骤摘要】
集中管理主机并拦截转发指令的安全服务系统
本专利技术涉及Linux服务器管理
，具体为集中管理主机并拦截转发指令的安全服务系统。
技术介绍
随着数据时代的发展和使用Linux系统的用户越来越多，保障远程连接与管理Linux服务器的安全性将成为企业服务中的重点发展趋势，目前国内外的Linux远程连接软件虽然有很多，但大部分针对于个人与学校用户，而且用户使用时需要手动输入服务器的信息。对企业来说，服务器的信息是机密数据，并不适合让员工掌握，同时使用该类客户端输入Linux的指令无法做到截获处理和安全审计，这在一定程度上给企业带来安全隐患，甚至将导致企业的服务器信息全部泄露和恶意操作，被他人用作非法用途，而该集中管理Linux主机资源并拦截转发SSH指令的安全服务系统Netluc正是解决这一类问题应运而生。
技术实现思路
(一)解决的技术问题针对现有技术的不足，本专利技术提供了集中管理主机并拦截转发指令的安全服务系统，解决了用该类客户端输入Linux的指令无法做到截获处理和安全审计，这在一定程度上给企业带来安本文档来自技高网...

【技术保护点】
1.集中管理主机并拦截转发指令的安全服务系统，包括客户端(1)、服务端(2)和Linux服务器(3)，所述客户端(1)与服务端(2)实现双向连接，并且服务端(2)与Linux服务器(3)实现双向连接，其特征在于：所述客户端(1)包括登录单元(11)、Hash加密单元(12)、长链接通道建立单元(13)、客户端秘钥处理单元(14)、解密单元(15)、响应信息显示单元(16)和秘钥接收单元(17)，所述服务端(2)包括IP端口通道(21)、秘钥检测单元(22)、秘钥生成发送单元(23)、秘钥加密操作指令发送单元(24)、秘钥拦截单元(25)、秘钥解密验证单元(26)、秘钥分析审计单元(27)、SS...

【技术特征摘要】
1.集中管理主机并拦截转发指令的安全服务系统，包括客户端(1)、服务端(2)和Linux服务器(3)，所述客户端(1)与服务端(2)实现双向连接，并且服务端(2)与Linux服务器(3)实现双向连接，其特征在于：所述客户端(1)包括登录单元(11)、Hash加密单元(12)、长链接通道建立单元(13)、客户端秘钥处理单元(14)、解密单元(15)、响应信息显示单元(16)和秘钥接收单元(17)，所述服务端(2)包括IP端口通道(21)、秘钥检测单元(22)、秘钥生成发送单元(23)、秘钥加密操作指令发送单元(24)、秘钥拦截单元(25)、秘钥解密验证单元(26)、秘钥分析审计单元(27)、SSH通道(28)和响应信息加密单元(29)，所述Linux服务器(3)包括响应信息发送单元(31)、信息接收单元(32)和控制单元(33)。


2.根据权利要求1所述的集中管理主机并拦截转发指令的安全服务系统，其特征在于：所述登录单元(11)的输出端与Hash加密单元(12)的输入端连接，所述客户端秘钥处理单元(14)和Hash加密单元(12)的输出端均与长链接通道建立单元(13)的输入端连接，并且长链接通道建立单元(13)的输出端与IP端口通道(21)的输入端连接。


3.根据权利要求1所述的集中管理主机并拦截转发指令的安全服务系统，其特征在于：所述IP端口通道(21)的输出端与秘钥生成发送单元(23)的输入端连接，所述秘钥生成发送单元(23)与秘钥检测单元(22)实现双向连接，并且秘钥检测单元(22)的输出端与客户端秘钥处理单元(14)的输入端连接。


4.根据权利要求1所述的集中管理主机并拦截转发指令的安全服务系统，其特征在于：所述秘钥生成发送单元(2...

【专利技术属性】
技术研发人员：谢波，唐龙，
申请(专利权)人：武汉火神信息科技有限公司，
类型：发明
国别省市：湖北;42