面向Telnet會(huì)話的代理轉(zhuǎn)發(fā)和回放的研究與實(shí)現(xiàn).pdf

1、隨著信息技術(shù)的飛速發(fā)展，信息化應(yīng)用在企事業(yè)單位的部署日益增多。如何方便、快捷、高效、安全地管理這些大量的應(yīng)用服務(wù)器顯得尤為重要。由于信息化機(jī)房的局限性，不可能實(shí)現(xiàn)所有日常的運(yùn)維工作都在機(jī)房進(jìn)行，因此遠(yuǎn)程登錄訪問成為一種常見的方式。Telnet協(xié)議作為一種常見的遠(yuǎn)程登錄服務(wù)協(xié)議，被廣泛應(yīng)用于交換機(jī)、路由器、防火墻等網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程配置，以及大量應(yīng)用系統(tǒng)的運(yùn)行維護(hù)。然而這些客戶端服務(wù)器直連的遠(yuǎn)程訪問的行為存在諸多潛在的風(fēng)險(xiǎn)。對(duì)于管理者來(lái)說(shuō)，這

2、些行為是不可控的，未知的。一旦出現(xiàn)錯(cuò)誤操作、高風(fēng)險(xiǎn)操作或者惡意攻擊，就會(huì)給企事業(yè)單位中各業(yè)務(wù)系統(tǒng)的正常使用帶來(lái)巨大的損失，輕則導(dǎo)致系統(tǒng)功能異常，嚴(yán)重的可能出現(xiàn)系統(tǒng)崩潰、機(jī)密數(shù)據(jù)泄漏等重大信息安全事故。
　　這樣一來(lái)，運(yùn)維審計(jì)系統(tǒng)即堡壘機(jī)就應(yīng)運(yùn)而生。Telnet代理系統(tǒng)作為堡壘機(jī)重要的組成部分，它提供一種代理訪問方式，即用戶通過(guò)Web頁(yè)面調(diào)用本地客戶端（如Putty、Xshell、SecureCRT等），客戶端通過(guò)Telnet協(xié)議的