基于Openfire服务器的用户行为审计插件设计与实现-电子设计工程.PDFVIP

第 卷 第 期 电子设计工程 年 月 基于 服务器的用户行为审计插件设计与实现 刘晓光刘剑锋兰 洁 上海航天控制技术研究所 上海 摘要针对 用户线上行为监测与审计的实际需求设计和实现了一个基于 服务器的用户行为审计 插件 插件由 大模块组成能实现用户行为记录查询存储备份导出排序统计分析以及免审计用 户设置等功能插件具有体积小部署灵活使用简单的特点 文章对插件的功能架构数据库设计与实现做了详细 说明和阐释并就典型模块做了重点分析 插件已投入实际运行效果良好符合预期 关键词 用户行为监测与审计插件设计与实现 中图分类号 文献标识码 文章编号 是一个面向 情况设计了本插件功能并将其分为了 大类如图 所示 企业终端用户通信的开源软件 支持 等 常用客户端软件具有功能扩展性好符合技术趋势客户端 选择余地大等特点能实现包括文本图片语音视频等内容 的交互 满足终端用户两人或多人之间的实时沟通交流之需 求在企业中有较为广泛的应用 上海航天控制技术研究 所目前即使用该软件作为员工日常工作交流和协同的工具 然而该所是国防军工涉密单位根据保密法及军工武器单位 资格审查认证管理办法规定 单位所有涉密信息系统或软件 均须具备安全审计功能 然而 只提供了满足用户通 讯服务的基础功能无法实现对用户线上行为监测与审计鉴 图 插件功能示意图 于此 该单位开发了基于 服务器的用户行为审计插 记录功能 件根据要求该插件须能对 终端用户的线上指 记录用户如下行为上线下线创建聊天室登入聊天 定行为进行监测与记录并能对这些行为记录进行统计分析 室登出聊天室销毁聊天室修改聊天室主题修改用户昵 同时对于一些特殊用户或账号还须提供免审计功能 本文 称新增用户删除用户修改用户信息 将对该插件的设计与实现做详细阐述与说明 记录用户行为发生的时间 客户端名称及版本 用户 及所在物理位置与楼宇系统集成可定位 功能设计