面向telnet会话的代理转发和回放的研究与实现-计算机技术专业论文.docxVIP

Classified Classified Index：TP39 U．D．C：004．9 Dissertation for the Master Degree Research and Implementation on proxy and playback of Telnet sessions C：andidate： Que XinYun Supervisor： ProfLi Wei Academic Degree Applied for： Master of Engineering Speciality： Computer Technology School： Sch001 of Full time Date of Defence： March，2016 Degree．Conferring-Institution： North China Electric Power University 万方数据 华北电力大学硕士学位论文原创性声明本人郑重声明：此处所提交的硕士学位论文《面向Telnet会话的代理转发和 华北电力大学硕士学位论文原创性声明 本人郑重声明：此处所提交的硕士学位论文《面向Telnet会话的代理转发和 回放的研究与实现》，是本人在导师指导下，在华北电力大学攻读硕士学位期间 独立进行研究工作所取得的成果。据本人所知，论文中除已注明部分外不包含他 人己发表或撰写过的研究成果。对本文的研究工作做出重要贡献的个人和集体， 均己在文中以明确方式注明。本声明的法律结果将完全由本人承担。 作者签名：磷堕 啸洲年弓月I2日 华北电力大学硕士学位论文使用授权书 《面向Telnet会话的代理转发和回放的研究与实现》系本人在华北电力大学 攻读硕士学位期间在导师指导下完成的硕士学位论文。本论文的研究成果归华北 电力大学所有，本论文的研究内容不得以其它单位的名义发表。本人完全了解华 北电力大学关于保存、使用学位论文的规定，同意学校保留并向有关部门送交论 文的复印件和电子版本，允许论文被查阅和借阅，学校可以为存在馆际合作关系 的兄弟高校用户提供文献传递服务和交换服务。本人授权华北电力大学，可以采 用影印、缩印或其他复制手段保存论文，可以公布论文的全部或部分内容。 本学位论文属于(请在以上相应方框内打“√)： 保密口，在 年解密后适用本授权书 不保密∥ 作者签名： 罐娅 日期：劲“年3月I 2，日 导师签名： ≮和吝 r 日期：力，莎年；月／夕日 万方数据 华北电力大学硕士学位论文摘 华北电力大学硕士学位论文 摘 要 随着信息技术的飞速发展，信息化应用在企事业单位的部署日益增多。如何 方便、快捷、高效、安全地管理这些大量的应用服务器显得尤为重要。由于信息 化机房的局限性，不可能实现所有日常的运维工作都在机房进行，因此远程登录 访问成为一种常见的方式。Telnet协议作为一种常见的远程登录服务协议，被广 泛应用于交换机、路由器、防火墙等网络设备的远程配置，以及大量应用系统的 运行维护。然而这些客户端服务器直连的远程访问的行为存在诸多潜在的风险。 对于管理者来说，这些行为是不可控的，未知的。一旦出现错误操作、高风险操 作或者恶意攻击，就会给企事业单位中各业务系统的正常使用带来巨大的损失， 轻则导致系统功能异常，严重的可能出现系统崩溃、机密数据泄漏等重大信息安 全事故。 这样一来，运维审计系统即堡垒机就应运而生。Telnet代理系统作为堡垒机 重要的组成部分，它提供一种代理访问方式，即用户通过Web页面调用本地客 户端(如Putty、Xshell、SecureCRT等)，客户端通过Telnet协议的23号端口 连接到Telnet代理系统，代理系统再通过自定义端口将用户数据指令选择性地发 送给目标服务器，以实现代理转发目的。所谓选择性，就是根据管理者事先配置 好的访问策略，阻止一些敏感指令。 此代理系统在提供数据指令转发的同时也提供记录功能，即以文件的形式保 存会话的内容和时间。然后通过自定义的回放程序对记录文件进行回放以达到审 计目的，从而大大提高了远程访问的安全性。 关键词：代理；Telnet；审计；回放：安全 万方数据 华北电力大学硕士学位论文Abstract 华北电力大学硕士学位论文 Abstract With the rapid development of information technology，more and more iⅢ．orma：cion technology applications arc going to deployed in a large number of enterprises and institutions．How to manage these large application server