基于SSH协议代理技术的运维审计系统的设计与研究

摘要

随着SSH协议在日常运维工作中的使用,协议本身的加密压缩特性给运维操作管理上带来了一定的安全隐患,系统无法有效地记录运维过程,管理人员也无法对运维操作进行监控.作者通过对电力企业信息系统运维操作及管理中存在的安全问题以及可能引起的危害的研究,建立了基于SSH协议代理技术的运维审计系统架构.随后,通过对SSH协议栈的分析,设计并实现了基于代理技术的SSH协议代理模块,并将该模块融入可控运维审计系统架构之中,实现了SSH字符运维会话的过程代理转发、数据记录、过程追踪回放等功能,使系统自主可控,安全可信,高效可用.通过系统的部署上线,较好地解决了当前运维操作管理中的种种问题.