基于字符命令与图形的运维协议解析和回放系统的制作方法

1.本发明属于运维协议解析技术领域，特别是涉及基于字符命令与图形的运维协议解析和回放系统。


背景技术：

2.运维管理审计是新一代运维安全审计产品，它能够对运维人员的访问过程进行细粒度的授权、全过程的操作记录及控制、全方位的操作审计、并支持事后操作过程回放功能，实现运维过程的“事前预防、事中控制、事后审计”，在简化运维操作的同时，全面解决各种复杂环境下的运维安全问题，提升企业it运维管理水平，运维管理审计系统不仅能解析明文操作，而且能识别ssh加密操作，对rdp远程操作，系统能够记录其键盘输入、窗口标题等信息，方便后期审计；现有技术中，运维协议解析和回放系统仍存在一定的不足，不能够解决各种复杂环境下的运维安全问题，因此，提出一种基于字符命令与图形的运维协议解析和回放系统解决问题。


技术实现要素：

3.本发明的目的在于提供基于字符命令与图形的运维协议解析和回放系统，以解决上述背景技术中提出的问题。
4.为解决上述技术问题，本发明是通过以下技术方案实现的：本发明为基于字符命令与图形的运维协议解析和回放系统，包括数据采集模块、数据录入模块、数据整理模块、运维审计模块、分析协议代理模块、字符传输模块、图形化运维模块、数据展示模块，所述数据采集模块采集字符命令与图形的基本数据，所述数据录入模块将数据采集模块所采集的基本数据进行录入存储，所述数据整理模块将数据录入模块所录入登记的基本数据进行整理归纳，所述运维审计模块对数据整理模块所整理的数据进行初步处理，所述分析协议代理模块对运维审计模块处理后的数据进行协议分析，所述字符传输模块将字符数据和上述处理数据传输至图形化运维模块，所述图形化运维模块将字符传输模块传输的数据进行图形化运维。
5.优选地，所述数据采集模块由传感器、控制器等其它单元组成，所述数据采集模块基于远程数据采集模块平台的通信模块，将通信芯片、存储芯片等集成在一块电路板上，将非电量信号转化为计算机能够识别的电量信号，将模拟信号转为数字信号。
6.优选地，所述数据整理模块包括归纳法、演绎法和预防法，所述数据整理模块对所述数据采集模块采集的原始数据进行加工处理，使之系统化、条理化，以符合统计分析的需要，同时用图表形式将数据展示出。
7.优选地，所述运维审计模块能够对unix和windows服务器、网络与安全设备上的数据访问进行安全、有效的操作审计，支持实时监控、实时告警和事后全程回放审计。
8.优选地，所述分析协议代理模块是使用解码网络协议头部和尾部的方法，以获取
协议数据所表示的信息的过程。
9.优选地，所述字符指类字形单位或符号，包括字母、数字、运算符号、标点符号和其他符号，以及一些功能性符号，所述字符是电子计算机或无线电通信中字母、数字、符号的统称，其是数据结构中最小的数据存取单位，通常由8个二进制位来表示一个字符，所述字符是计算机中经常用到的二进制编码形式，也是计算机中最常用到的信息形式，所述字符包括字母、数字、运算符号、标点符号和其他符号，以及一些功能性符号，所述字符是可使用多种不同字符方案或代码页来表示的抽象实体。
10.优选地，所述数据展示模块将数据处理模块分层处理提取后的数据将之图形化展示，所述数据展示模块将数据库中每一个数据项作为单个图元元素表示，大量的数据集构成数据图像，同时将数据的各个属性值以多维数据的形式表示，可以从不同的维度观察数据。
11.本发明具有以下有益效果：本发明基于字符命令与图形的运维协议解析和回放系统通过运维审计模块、分析协议代理模块、字符传输模块、图形化运维模块，以运维审计系统相关技术基础为主，分析协议代理技术、字符传输相关技术、图形化运维相关技术，对字符型、图形化网络通信协议进行重点分析，研究字符协议及图形协议的回放技术，支撑事后审计，全面解决各种复杂环境下的运维安全问题。
12.本发明基于字符命令与图形的运维协议解析和回放系统运行效率高，具备很高的推广价值。
13.当然，实施本发明的任一产品并不一定需要同时达到以上所述的所有优点。
附图说明
14.为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
15.图1为本发明的基于字符命令与图形的运维协议解析和回放系统的运行模块流程图。
实施方式
16.下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。
17.请参阅图1所示，本发明为基于字符命令与图形的运维协议解析和回放系统，包括数据采集模块、数据录入模块、数据整理模块、运维审计模块、分析协议代理模块、字符传输模块、图形化运维模块、数据展示模块，所述数据采集模块采集字符命令与图形的基本数据，所述数据录入模块将数据采集模块所采集的基本数据进行录入存储，所述数据整理模块将数据录入模块所录入登记的基本数据进行整理归纳，所述运维审计模块对数据整理模
块所整理的数据进行初步处理，所述分析协议代理模块对运维审计模块处理后的数据进行协议分析，所述字符传输模块将字符数据和上述处理数据传输至图形化运维模块，所述图形化运维模块将字符传输模块传输的数据进行图形化运维。
18.优选地，所述数据采集模块由传感器、控制器等其它单元组成，所述数据采集模块基于远程数据采集模块平台的通信模块，将通信芯片、存储芯片等集成在一块电路板上，将非电量信号转化为计算机能够识别的电量信号，将模拟信号转为数字信号。
19.优选地，所述数据整理模块包括归纳法、演绎法和预防法，所述数据整理模块对所述数据采集模块采集的原始数据进行加工处理，使之系统化、条理化，以符合统计分析的需要，同时用图表形式将数据展示出。
20.优选地，所述运维审计模块能够对unix和windows服务器、网络与安全设备上的数据访问进行安全、有效的操作审计，支持实时监控、实时告警和事后全程回放审计。
21.优选地，所述分析协议代理模块是使用解码网络协议头部和尾部的方法，以获取协议数据所表示的信息的过程。
22.优选地，所述字符指类字形单位或符号，包括字母、数字、运算符号、标点符号和其他符号，以及一些功能性符号，所述字符是电子计算机或无线电通信中字母、数字、符号的统称，其是数据结构中最小的数据存取单位，通常由8个二进制位来表示一个字符，所述字符是计算机中经常用到的二进制编码形式，也是计算机中最常用到的信息形式，所述字符包括字母、数字、运算符号、标点符号和其他符号，以及一些功能性符号，所述字符是可使用多种不同字符方案或代码页来表示的抽象实体。
23.优选地，所述数据展示模块将数据处理模块分层处理提取后的数据将之图形化展示，所述数据展示模块将数据库中每一个数据项作为单个图元元素表示，大量的数据集构成数据图像，同时将数据的各个属性值以多维数据的形式表示，可以从不同的维度观察数据。
24.本实施例中，通过运维审计模块、分析协议代理模块、字符传输模块、图形化运维模块，以运维审计系统相关技术基础为主，分析协议代理技术、字符传输相关技术、图形化运维相关技术，对字符型、图形化网络通信协议进行重点分析，研究字符协议及图形协议的回放技术，支撑事后审计，全面解决各种复杂环境下的运维安全问题。
25.在本说明书的描述中，参考术语“一个实施例”、“示例”、“具体示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。
26.以上公开的本发明优选实施例只是用于帮助阐述本发明。优选实施例并没有详尽叙述所有的细节，也不限制该发明仅为所述的具体实施方式。显然，根据本说明书的内容，可作很多的修改和变化。本说明书选取并具体描述这些实施例，是为了更好地解释本发明的原理和实际应用，从而使所属技术领域技术人员能很好地理解和利用本发明。本发明仅受权利要求书及其全部范围和等效物的限制。

技术特征：
1.基于字符命令与图形的运维协议解析和回放系统，其特征在于：包括数据采集模块、数据录入模块、数据整理模块、运维审计模块、分析协议代理模块、字符传输模块、图形化运维模块、数据展示模块，所述数据采集模块采集字符命令与图形的基本数据，所述数据录入模块将数据采集模块所采集的基本数据进行录入存储，所述数据整理模块将数据录入模块所录入登记的基本数据进行整理归纳，所述运维审计模块对数据整理模块所整理的数据进行初步处理，所述分析协议代理模块对运维审计模块处理后的数据进行协议分析，所述字符传输模块将字符数据和上述处理数据传输至图形化运维模块，所述图形化运维模块将字符传输模块传输的数据进行图形化运维。2.根据权利要求1所述的基于字符命令与图形的运维协议解析和回放系统，其特征在于，所述数据采集模块由传感器、控制器等其它单元组成，所述数据采集模块基于远程数据采集模块平台的通信模块，将通信芯片、存储芯片等集成在一块电路板上，将非电量信号转化为计算机能够识别的电量信号，将模拟信号转为数字信号。3.根据权利要求1所述的基于字符命令与图形的运维协议解析和回放系统，其特征在于，所述数据整理模块包括归纳法、演绎法和预防法，所述数据整理模块对所述数据采集模块采集的原始数据进行加工处理，使之系统化、条理化，以符合统计分析的需要，同时用图表形式将数据展示出。4.根据权利要求1所述的基于字符命令与图形的运维协议解析和回放系统，其特征在于，所述运维审计模块能够对unix和windows服务器、网络与安全设备上的数据访问进行安全、有效的操作审计，支持实时监控、实时告警和事后全程回放审计。5.根据权利要求1所述的基于字符命令与图形的运维协议解析和回放系统，其特征在于，所述分析协议代理模块是使用解码网络协议头部和尾部的方法，以获取协议数据所表示的信息的过程。6.根据权利要求1所述的基于字符命令与图形的运维协议解析和回放系统，其特征在于，所述字符指类字形单位或符号，包括字母、数字、运算符号、标点符号和其他符号，以及一些功能性符号，所述字符是电子计算机或无线电通信中字母、数字、符号的统称，其是数据结构中最小的数据存取单位，通常由8个二进制位来表示一个字符，所述字符是计算机中经常用到的二进制编码形式，也是计算机中最常用到的信息形式，所述字符包括字母、数字、运算符号、标点符号和其他符号，以及一些功能性符号，所述字符是可使用多种不同字符方案或代码页来表示的抽象实体。7.根据权利要求1所述的基于字符命令与图形的运维协议解析和回放系统，其特征在于，所述数据展示模块将数据处理模块分层处理提取后的数据将之图形化展示，所述数据展示模块将数据库中每一个数据项作为单个图元元素表示，大量的数据集构成数据图像，同时将数据的各个属性值以多维数据的形式表示，可以从不同的维度观察数据。

技术总结
本发明公开了基于字符命令与图形的运维协议解析和回放系统，涉及运维协议解析技术领域。本发明包括数据采集模块、数据录入模块、数据整理模块、运维审计模块、分析协议代理模块、字符传输模块、图形化运维模块、数据展示模块，数据采集模块采集字符命令与图形的基本数据，数据录入模块将数据采集模块所采集的基本数据进行录入存储，数据整理模块将数据录入模块所录入登记的基本数据进行整理归纳，运维审计模块对数据整理模块所整理的数据进行初步处理，分析协议代理模块对运维审计模块处理后的数据进行协议分析，字符传输模块将字符数据和上述处理数据传输至图形化运维模块，图形化运维模块将字符传输模块传输的数据进行图形化运维。运维。运维。


技术研发人员：孙夷泽
受保护的技术使用者：宁波送变电建设有限公司永耀科技分公司
技术研发日：2023.05.18
技术公布日：2023/9/5