一種安全審計日志播放方法及裝置制造方法
【專利摘要】本發(fā)明實施例公開了一種安全審計日志播放方法及裝置，涉及安全審計領(lǐng)域，用以減少了安全審計日志定點回放時的運算時間，降低了進(jìn)行圖形繪制時占用的系統(tǒng)資源。在本發(fā)明實施例中，當(dāng)需要對于預(yù)先生成的安全審計日志進(jìn)行定點回放時，根據(jù)需要進(jìn)行回放的時間起始點T和所述安全審計日志中的每個全屏圖形數(shù)據(jù)的更新時間，確定在時間上最接近所述時間起始點T的日志片段；所述安全審計日志由各日志片段組成；所述日志片段是在每個所述預(yù)設(shè)時間門限值之內(nèi)，以全屏圖形數(shù)據(jù)為分界點，由一個全屏圖形數(shù)據(jù)和若干個局部圖形數(shù)據(jù)組成；根據(jù)確定出的日志片段中的全屏圖形數(shù)據(jù)和局部圖形數(shù)據(jù)，繪制圖像；從而解決了上述問題。
【專利說明】一種安全審計日志播放方法及裝置

【技術(shù)領(lǐng)域】
[0001] 本發(fā)明涉及安全審計領(lǐng)域，尤其涉及一種安全審計日志播放方法及裝置。

【背景技術(shù)】
[0002] 堡皇機，即在一個特定的網(wǎng)絡(luò)環(huán)境下，為了保障網(wǎng)絡(luò)和數(shù)據(jù)不受來自外部和內(nèi)部 用戶的入侵和破壞，而運用各種技術(shù)手段實時收集和監(jiān)控網(wǎng)絡(luò)環(huán)境中每一個組成部分的 系統(tǒng)狀態(tài)、安全事件、網(wǎng)絡(luò)活動，以便集中報警、記錄、分析、處理的一種技術(shù)手段。堡皇機 通過對常用的運維協(xié)議（RDP(Remote Desktop Protocol，遠(yuǎn)程桌面協(xié)議）、VNC(Virtual Network Computing，虛擬網(wǎng)絡(luò)計算機）等）采用協(xié)議代理的方式，切斷了運維人員對服務(wù) 器的直接訪問，所有運維操作都需要經(jīng)過堡皇機進(jìn)行。堡皇機將運維人員的操作記錄至日 志文件中，供審計人員進(jìn)行安全審計和追責(zé)。
[0003] VNC是一種使用RFB (Remote Frame Buffer，遠(yuǎn)程幀緩沖）協(xié)議的屏幕畫面分享及 遠(yuǎn)程操作軟件。運維人員可以使用VNC客戶端通過堡皇機訪問配置有VNC服務(wù)的服務(wù)器， 堡皇機VNC協(xié)議代理作為服務(wù)器和VNC客戶端進(jìn)行交互，同時也作為客戶端和VNC服務(wù)器 進(jìn)行交互。VNC協(xié)議代理在收到VNC服務(wù)器發(fā)回的圖形數(shù)據(jù)后，將VNC圖形數(shù)據(jù)流轉(zhuǎn)發(fā)給客 戶端，并復(fù)制一份轉(zhuǎn)發(fā)給安全審計日志生成模塊。安全審計日志生成模塊在對VNC協(xié)議數(shù) 據(jù)流進(jìn)行解析后，將圖像數(shù)據(jù)按照安全審計日志文件格式存儲到文件系統(tǒng)中。VNC協(xié)議代理 和日志記錄的系統(tǒng)架構(gòu)如圖1所不。
[0004] 然而，現(xiàn)有技術(shù)中的VNC協(xié)議為基于區(qū)域圖像更新的協(xié)議，安全審計日志文件中 記錄的為局部的圖像更新（第一個圖像更新除外），因此在對日志進(jìn)行回放時，需要將每 一個前置數(shù)據(jù)包進(jìn)行解析和繪圖，導(dǎo)致定點播放的定位速度慢，不能快速定位，影響客戶體 驗。


【發(fā)明內(nèi)容】

[0005] 本發(fā)明實施例提供了一種安全審計日志播放方法及裝置，實現(xiàn)了安全審計日志的 快速定點播放，減少了安全審計日志定點回放時的運算時間。
[0006] 一種安全審計日志播放方法，該方法包括：
[0007] 當(dāng)需要對于預(yù)先生成的安全審計日志進(jìn)行定點回放時，根據(jù)需要進(jìn)行回放的時間 起始點T和所述安全審計日志中的每個全屏圖形數(shù)據(jù)的更新時間，確定在時間上最接近所 述時間起始點T的日志片段；所述安全審計日志由各日志片段組成；所述日志片段是在每 個所述預(yù)設(shè)時間門限值之內(nèi)，以全屏圖形數(shù)據(jù)為分界點，由一個全屏圖形數(shù)據(jù)和若干個局 部圖形數(shù)據(jù)組成；
[0008] 根據(jù)確定出的日志片段中的全屏圖形數(shù)據(jù)和局部圖形數(shù)據(jù)，繪制圖像。
[0009] 一種安全審計日志播放裝置，該裝置包括：
[0010] 日志片段確定單元，用于當(dāng)需要對于預(yù)先生成的安全審計日志進(jìn)行定點回放時， 根據(jù)需要進(jìn)行回放的時間起始點T和所述安全審計日志中的每個全屏圖形數(shù)據(jù)的更新時 間，確定在時間上最接近所述時間起始點T的日志片段；所述安全審計日志由各日志片段 組成；所述日志片段是在每個所述預(yù)設(shè)時間門限值之內(nèi)，以全屏圖形數(shù)據(jù)為分界點，由一個 全屏圖形數(shù)據(jù)和若干個局部圖形數(shù)據(jù)組成；
[0011] 圖像繪制單元，用于根據(jù)確定出的日志片段中的全屏圖形數(shù)據(jù)和局部圖形數(shù)據(jù)， 繪制圖像。
[0012] 從上述方案可以看出，本發(fā)明實施例提供一種安全審計日志播放方法，本發(fā)明實 施例中的安全審計日志由各日志片段組成；所述日志片段是在每個所述預(yù)設(shè)時間門限值之 內(nèi)，以所述全屏圖形數(shù)據(jù)為分界點，由一個全屏圖形數(shù)據(jù)和若干個局部圖形數(shù)據(jù)組成；在本 發(fā)明實施例中，日志片段中的局部圖形數(shù)據(jù)均是基于同一日志片段中的全屏圖形數(shù)據(jù)的， 而現(xiàn)有技術(shù)中的局部圖形數(shù)據(jù)均是基于初始化時服務(wù)器返回的唯一一個全屏圖形數(shù)據(jù)的， 因此，在對安全審計日志進(jìn)行回放時，本發(fā)明實施例不需要從初始化時服務(wù)器返回的全屏 圖形數(shù)據(jù)開始進(jìn)行繪制，而是對時間上最接近需要進(jìn)行回放的時間起始點T的日志片段中 的全屏圖形數(shù)據(jù)進(jìn)行圖像繪制，從而實現(xiàn)了安全審計日志的快速定點播放，減少了安全審 計日志定點回放時的運算時間，降低了進(jìn)行圖形繪制時占用的系統(tǒng)資源。

【專利附圖】

【附圖說明】
[0013] 為了更清楚地說明本發(fā)明實施例中的技術(shù)方案，下面將對實施例描述中所需要使 用的附圖作簡要介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實施例，對于本 領(lǐng)域的普通技術(shù)人員來講，在不付出創(chuàng)造性勞動性的前提下，還可以根據(jù)這些附圖獲得其 他的附圖。
[0014] 圖1為現(xiàn)有技術(shù)中的VNC系統(tǒng)的架構(gòu)示意圖；
[0015] 圖2為本發(fā)明實施例提供的一種安全審計日志播放方法的流程示意圖；
[0016] 圖3為本發(fā)明實施例提供的一種安全審計日志生成方法的流程示意圖；
[0017] 圖4為本發(fā)明實施例中的安全審計日志的格式示意圖；
[0018] 圖5為本發(fā)明實施例提供的一種對預(yù)先生成的安全審計日志進(jìn)行播放的流程示 意圖；
[0019] 圖6為本發(fā)明實施例提供的一種安全審計日志播放裝置的結(jié)構(gòu)示意圖。

【具體實施方式】
[0020] 為了使本發(fā)明的目的、技術(shù)方案和優(yōu)點更加清楚，下面將結(jié)合附圖對本發(fā)明作進(jìn) 一步地詳細(xì)描述，顯然，所描述的實施例僅僅是本發(fā)明一部分實施例，而不是全部的實施 例?；诒景l(fā)明中的實施例，本領(lǐng)域普通技術(shù)人員在沒有做出創(chuàng)造性勞動前提下所獲得的 所有其它實施例，都屬于本發(fā)明保護的范圍。
[0021] 本發(fā)明實施例可適用于VNC (Virtual Network Computing，虛擬網(wǎng)絡(luò)計算機）系 統(tǒng)，尤其適用于一種由至少一個客戶端（Client)，一個服務(wù)器（Sever)和一個圖形代理組 成的VNC系統(tǒng)。本發(fā)明實施例中的客戶端、服務(wù)器和圖形代理均可運行于任意計算機設(shè)備 上。
[0022] 本發(fā)明實施例提供一種安全審計日志播放方法，本發(fā)明實施例中的安全審計日志 由各日志片段組成；所述日志片段是在每個所述預(yù)設(shè)時間門限值之內(nèi)，以所述全屏圖形數(shù) 據(jù)為分界點，由一個全屏圖形數(shù)據(jù)和若干個局部圖形數(shù)據(jù)組成；在本發(fā)明實施例中，日志 片段中的局部圖形數(shù)據(jù)均是基于同一日志片段中的全屏圖形數(shù)據(jù)的，而現(xiàn)有技術(shù)中的局部 圖形數(shù)據(jù)均是基于初始化時服務(wù)器返回的唯一一個全屏圖形數(shù)據(jù)的，因此，在對安全審計 日志進(jìn)行回放時，本發(fā)明實施例不需要從初始化時服務(wù)器返回的全屏圖形數(shù)據(jù)開始進(jìn)行繪 制，而是對時間上最接近需要進(jìn)行回放的時間起始點T的日志片段中的全屏圖形數(shù)據(jù)進(jìn)行 圖像繪制，從而實現(xiàn)了安全審計日志的快速定點播放，減少了安全審計日志定點回放時的 運算時間，降低了進(jìn)行圖形繪制時占用的系統(tǒng)資源。
[0023] 圖2示出了本發(fā)明實施例提供的一種安全審計日志播放方法的流程示意圖，如圖 2所示，該方法包括：
[0024] 步驟21:當(dāng)需要對于預(yù)先生成的安全審計日志進(jìn)行定點回放時，根據(jù)需要進(jìn)行回 放的時間起始點T和所述安全審計日志中的每個全屏圖形數(shù)據(jù)的更新時間，確定在時間上 最接近所述時間起始點T的日志片段；所述安全審計日志由各日志片段組成；所述日志片 段是在每個所述預(yù)設(shè)時間門限值之內(nèi)，以全屏圖形數(shù)據(jù)為分界點，由一個全屏圖形數(shù)據(jù)和 若干個局部圖形數(shù)據(jù)組成；
[0025] 步驟22 :根據(jù)確定出的日志片段中的全屏圖形數(shù)據(jù)和局部圖形數(shù)據(jù)，繪制圖像。
[0026] 可選的，在上述步驟22中，所述確定在時間上最接近所述時間起始點T的日志片 段，具體包括：獲取第N個全屏圖形數(shù)據(jù)的更新時間T1和第N+1個全屏圖形數(shù)據(jù)的更新時 間T2,所述第N個全屏圖形數(shù)據(jù)和所述第N+1個全屏圖形數(shù)據(jù)是所述安全審計日志中任意 兩個在時間上相鄰的全屏圖形數(shù)據(jù)；當(dāng)T1〈T〈T2時，將所述第N個全屏圖形數(shù)據(jù)所在的日志 片段確定為在時間上最接近所述時間起始點T的日志片段。
[0027] 可選的，在上述步驟22中，通過如下步驟生成安全審計日志：截獲客戶端向服務(wù) 器發(fā)送的圖形更新請求包，根據(jù)所述圖形更新請求包所請求更新的圖形區(qū)域，確定是否需 要對所述圖形更新請求包進(jìn)行修改，若需要，則將修改后的圖形更新請求包轉(zhuǎn)發(fā)給所述服 務(wù)器；否則，將截獲到的圖形更新請求包轉(zhuǎn)發(fā)給所述服務(wù)器；接收所述服務(wù)器發(fā)送的全屏 圖形數(shù)據(jù)并獲取對應(yīng)的更新時間；根據(jù)所述全屏圖形數(shù)據(jù)和對應(yīng)的更新時間，生成最新的 日志片段；并接收所述服務(wù)器發(fā)送的基于所述全屏圖形數(shù)據(jù)進(jìn)行更新的每個局部圖形數(shù)據(jù) 并獲取每個局部圖形數(shù)據(jù)對應(yīng)的更新時間；分別將所述局部圖形數(shù)據(jù)和對應(yīng)的更新時間， 添加到最新生成的日志片段中；根據(jù)已生成的每個日志片段，生成安全審計日志。
[0028] 可選的，在上述步驟中，還包括：根據(jù)存儲兩個在時間上相鄰的全屏圖形數(shù)據(jù)之間 的文件偏移量確定兩個在時間上相鄰的日志片段的間隔距離。
[0029] 可選的，在上述步驟中，所述根據(jù)所述圖形更新請求包所請求更新的圖形區(qū)域，確 定是否需要對所述圖形更新請求包進(jìn)行修改，具體包括：判斷所述圖形更新請求包是否為 全屏圖形更新請求包；當(dāng)所述圖形更新請求包為全屏圖形更新請求包時，記錄所述客戶端 請求進(jìn)行圖形更新的時間，并將截獲到的圖形更新請求包轉(zhuǎn)發(fā)給所述服務(wù)器；當(dāng)所述圖形 更新請求包為局部圖形更新請求包時，判斷所述客戶端請求進(jìn)行本次局部圖形更新與上一 次發(fā)送全屏圖形更新請求包之間的時間間隔是否大于預(yù)設(shè)時間門限值，若是，則將截獲到 的圖形更新請求包修改為全屏圖形更新請求包，記錄所述客戶端請求進(jìn)行圖形更新的時 間，并將修改后的圖形更新請求包轉(zhuǎn)發(fā)給所述服務(wù)器。
[0030] 可選的，在上述步驟21?步驟22中，當(dāng)所述圖形更新請求中的增量incremental 字段的值為零、所述圖形更新請求中寬度Width字段的取值等于初始化時所述服務(wù)器與所 述客戶端預(yù)先約定的全屏圖形區(qū)域的寬度值且所述圖形更新請求中高度height字段的取 值等于初始化時所述服務(wù)器與所述客戶端預(yù)先約定的全屏圖形區(qū)域的高度值時，確定所述 圖形更新請求包為全屏圖形更新請求包。
[0031] 可選的，在上述步驟21?步驟22中，當(dāng)所述圖形更新請求中的增量incremental 字段的值為非零時，確定所述圖形更新請求包所請求更新的圖形區(qū)域為局部圖形區(qū)域；截 獲到的所述服務(wù)器發(fā)送的用于響應(yīng)所述圖形更新請求包的局部圖形數(shù)據(jù)，具體包括：基于 所述全屏圖形數(shù)據(jù)進(jìn)行更新的局部圖形數(shù)據(jù)和位置信息。
[0032] 下面對本發(fā)明實施例進(jìn)行詳細(xì)描述。
[0033] 圖3示出了本發(fā)明實施例提供的一種安全審計日志生成方法的流程示意圖，如圖 3所示，該方法包括：
[0034] 步驟31 :圖形代理截獲客戶端向服務(wù)器發(fā)送的圖形更新請求包，根據(jù)所述圖形更 新請求包，判斷所述圖形更新請求包所請求更新的圖形區(qū)域是否為全屏圖形區(qū)域；若是，則 執(zhí)行步驟32 ;若否，則執(zhí)行步驟33。
[0035] 具體實現(xiàn)時，客戶端向服務(wù)器發(fā)送圖形更新請求包 (FramebufferUpdateRequest)，表 1 不出了本發(fā)明實施例中的 FramebufferUpdateRequest 的格式，如表1所示，其中，F(xiàn)ramebufferUpdateRequest中的增量incremental字段用 于表示該FramebufferUpdateRequest所請求更新的圖形區(qū)域是否為全屏圖形區(qū)域，當(dāng) incremental字段為0時，該FramebufferUpdateRequest所請求更新的圖形區(qū)域為全屏圖 形區(qū)域，當(dāng)incremental字段為非0時，該FramebufferUpdateRequest所請求更新的圖形 區(qū)域為局部圖形區(qū)域。
[0036] 需要說明的是，在客戶端向服務(wù)器發(fā)送FramebufferUpdateRequest之前，客 戶端可以與服務(wù)器預(yù)先建立通信鏈路上的連接（即為初始化階段），服務(wù)器預(yù)先將該 服務(wù)器所運行于的計算機屏幕的全屏圖形區(qū)域的大小通知給客戶端，即服務(wù)器向客戶 端發(fā)送Serverlnit數(shù)據(jù)包，該Serverlnit數(shù)據(jù)包中包含全屏圖形區(qū)域的大小。當(dāng) 客戶端向服務(wù)器發(fā)送用于請求更新全屏圖形區(qū)域的FramebufferUpdateRequest時， 該FramebufferUpdateRequest的寬度width字段用于表示全屏圖形區(qū)域的寬度值，該 FramebufferUpdateRequest的高度height字段用于表示全屏圖形區(qū)域的高度值。
[0037] 表 1
[0038]

【權(quán)利要求】
1. 一種安全審計日志播放方法，其特征在于，該方法包括： 當(dāng)需要對于預(yù)先生成的安全審計日志進(jìn)行定點回放時，根據(jù)需要進(jìn)行回放的時間起始 點T和所述安全審計日志中的每個全屏圖形數(shù)據(jù)的更新時間，確定在時間上最接近所述時 間起始點T的日志片段；所述安全審計日志由各日志片段組成；所述日志片段是在每個所 述預(yù)設(shè)時間口限值之內(nèi)，W全屏圖形數(shù)據(jù)為分界點，由一個全屏圖形數(shù)據(jù)和若干個局部圖 形數(shù)據(jù)組成； 根據(jù)確定出的日志片段中的全屏圖形數(shù)據(jù)和局部圖形數(shù)據(jù)，繪制圖像。
2. 如權(quán)利要求1所述的方法，其特征在于，所述確定在時間上最接近所述時間起始點T 的日志片段，具體包括： 獲取第N個全屏圖形數(shù)據(jù)的更新時間T1和第化1個全屏圖形數(shù)據(jù)的更新時間T2,所述 第N個全屏圖形數(shù)據(jù)和所述第化1個全屏圖形數(shù)據(jù)是所述安全審計日志中任意兩個在時間 上相鄰的全屏圖形數(shù)據(jù)；當(dāng)TKT<T2時，將所述第N個全屏圖形數(shù)據(jù)所在的日志片段確定為 在時間上最接近所述時間起始點T的日志片段。
3. 如權(quán)利要求1所述的方法，其特征在于，通過如下步驟生成安全審計日志： 截獲客戶端向服務(wù)器發(fā)送的圖形更新請求包，根據(jù)所述圖形更新請求包所請求更新的 圖形區(qū)域，確定是否需要對所述圖形更新請求包進(jìn)行修改，若需要，則將修改后的圖形更新 請求包轉(zhuǎn)發(fā)給所述服務(wù)器；否則，將截獲到的圖形更新請求包轉(zhuǎn)發(fā)給所述服務(wù)器； 接收所述服務(wù)器發(fā)送的全屏圖形數(shù)據(jù)并獲取對應(yīng)的更新時間；根據(jù)所述全屏圖形數(shù)據(jù) 和對應(yīng)的更新時間，生成最新的日志片段；并接收所述服務(wù)器發(fā)送的基于所述全屏圖形數(shù) 據(jù)進(jìn)行更新的每個局部圖形數(shù)據(jù)并獲取每個局部圖形數(shù)據(jù)對應(yīng)的更新時間；分別將所述局 部圖形數(shù)據(jù)和對應(yīng)的更新時間，添加到最新生成的日志片段中； 根據(jù)已生成的每個日志片段，生成安全審計日志。
4. 如權(quán)利要求3所述的方法，其特征在于，該方法進(jìn)一步包括： 根據(jù)存儲兩個在時間上相鄰的全屏圖形數(shù)據(jù)之間的文件偏移量確定兩個在時間上相 鄰的日志片段的間隔距離。
5. 如權(quán)利要求3所述的方法，其特征在于，所述根據(jù)所述圖形更新請求包所請求更新 的圖形區(qū)域，確定是否需要對所述圖形更新請求包進(jìn)行修改，具體包括： 判斷所述圖形更新請求包是否為全屏圖形更新請求包； 當(dāng)所述圖形更新請求包為全屏圖形更新請求包時，記錄所述客戶端請求進(jìn)行圖形更新 的時間，并將截獲到的圖形更新請求包轉(zhuǎn)發(fā)給所述服務(wù)器； 當(dāng)所述圖形更新請求包為局部圖形更新請求包時，判斷所述客戶端請求進(jìn)行本次局部 圖形更新與上一次發(fā)送全屏圖形更新請求包之間的時間間隔是否大于預(yù)設(shè)時間口限值，若 是，則將截獲到的圖形更新請求包修改為全屏圖形更新請求包，記錄所述客戶端請求進(jìn)行 圖形更新的時間，并將修改后的圖形更新請求包轉(zhuǎn)發(fā)給所述服務(wù)器。
6. 如權(quán)利要求1-5中任一項所述的方法，其特征在于，當(dāng)所述圖形更新請求中的增 量incremental字段的值為零、所述圖形更新請求中寬度width字段的取值等于初始化時 所述服務(wù)器與所述客戶端預(yù)先約定的全屏圖形區(qū)域的寬度值且所述圖形更新請求中高度 hei曲t字段的取值等于初始化時所述服務(wù)器與所述客戶端預(yù)先約定的全屏圖形區(qū)域的高 度值時，確定所述圖形更新請求包為全屏圖形更新請求包。
7. 如權(quán)利要求1-5中任一項所述的方法，其特征在于，當(dāng)所述圖形更新請求中的增量 incremental字段的值為非零時，確定所述圖形更新請求包所請求更新的圖形區(qū)域為局部 圖形區(qū)域； 截獲到的所述服務(wù)器發(fā)送的用于響應(yīng)所述圖形更新請求包的局部圖形數(shù)據(jù)，具體包 括；基于所述全屏圖形數(shù)據(jù)進(jìn)行更新的局部圖形數(shù)據(jù)和位置信息。
8. -種安全審計日志播放裝置，其特征在于，該裝置包括： 日志片段確定單元，用于當(dāng)需要對于預(yù)先生成的安全審計日志進(jìn)行定點回放時，根據(jù) 需要進(jìn)行回放的時間起始點T和所述安全審計日志中的每個全屏圖形數(shù)據(jù)的更新時間，確 定在時間上最接近所述時間起始點T的日志片段；所述安全審計日志由各日志片段組成； 所述日志片段是在每個所述預(yù)設(shè)時間口限值之內(nèi)，W全屏圖形數(shù)據(jù)為分界點，由一個全屏 圖形數(shù)據(jù)和若干個局部圖形數(shù)據(jù)組成； 圖像繪制單元，用于根據(jù)確定出的日志片段中的全屏圖形數(shù)據(jù)和局部圖形數(shù)據(jù)，繪制 圖像。
9. 如權(quán)利要求8所述的裝置，其特征在于，所述日志片段確定單元具體用于， 獲取第N個全屏圖形數(shù)據(jù)的更新時間T1和第化1個全屏圖形數(shù)據(jù)的更新時間T2,所述 第N個全屏圖形數(shù)據(jù)和所述第化1個全屏圖形數(shù)據(jù)是所述安全審計日志中任意兩個在時間 上相鄰的全屏圖形數(shù)據(jù)；當(dāng)TKT<T2時，將所述第N個全屏圖形數(shù)據(jù)所在的日志片段確定為 在時間上最接近所述時間起始點T的日志片段。
10. 如權(quán)利要求8所述的裝置，其特征在于，該裝置還包括： 安全審計日志生成單元，用于截獲客戶端向服務(wù)器發(fā)送的圖形更新請求包，根據(jù)所述 圖形更新請求包所請求更新的圖形區(qū)域，確定是否需要對所述圖形更新請求包進(jìn)行修改， 若需要，則將修改后的圖形更新請求包轉(zhuǎn)發(fā)給所述服務(wù)器；否則，將截獲到的圖形更新請求 包轉(zhuǎn)發(fā)給所述服務(wù)器；接收所述服務(wù)器發(fā)送的全屏圖形數(shù)據(jù)并獲取對應(yīng)的更新時間；根據(jù) 所述全屏圖形數(shù)據(jù)和對應(yīng)的更新時間，生成最新的日志片段；并接收所述服務(wù)器發(fā)送的基 于所述全屏圖形數(shù)據(jù)進(jìn)行更新的每個局部圖形數(shù)據(jù)并獲取每個局部圖形數(shù)據(jù)對應(yīng)的更新 時間；分別將所述局部圖形數(shù)據(jù)和對應(yīng)的更新時間，添加到最新生成的日志片段中；根據(jù) 已生成的每個日志片段，生成安全審計日志。
11. 如權(quán)利要求10所述的裝置，其特征在于，所述安全審計日志生成單元還用于： 根據(jù)存儲兩個在時間上相鄰的全屏圖形數(shù)據(jù)之間的文件偏移量確定兩個在時間上相 鄰的日志片段的間隔距離。
12. 如權(quán)利要求10所述的裝置，其特征在于，所述安全審計日志生成單元具體用于： 判斷所述圖形更新請求包是否為全屏圖形更新請求包； 當(dāng)所述圖形更新請求包為全屏圖形更新請求包時，記錄所述客戶端請求進(jìn)行圖形更新 的時間，并將截獲到的圖形更新請求包轉(zhuǎn)發(fā)給所述服務(wù)器； 當(dāng)所述圖形更新請求包為局部圖形更新請求包時，判斷所述客戶端請求進(jìn)行本次局部 圖形更新與上一次發(fā)送全屏圖形更新請求包之間的時間間隔是否大于預(yù)設(shè)時間口限值，若 是，則將截獲到的圖形更新請求包修改為全屏圖形更新請求包，記錄所述客戶端請求進(jìn)行 圖形更新的時間，并將修改后的圖形更新請求包轉(zhuǎn)發(fā)給所述服務(wù)器。
13. 如權(quán)利要求8-12中任一項所述的裝置，其特征在于，當(dāng)所述圖形更新請求中的增 量incremental字段的值為零、所述圖形更新請求中寬度width字段的取值等于初始化時 所述服務(wù)器與所述客戶端預(yù)先約定的全屏圖形區(qū)域的寬度值且所述圖形更新請求中高度 hei曲t字段的取值等于初始化時所述服務(wù)器與所述客戶端預(yù)先約定的全屏圖形區(qū)域的高 度值時，確定所述圖形更新請求包為全屏圖形更新請求包。
14.如權(quán)利要求8-12中任一項所述的裝置，其特征在于，當(dāng)所述圖形更新請求中的增 量incremental字段的值為非零時，確定所述圖形更新請求包所請求更新的圖形區(qū)域為局 部圖形區(qū)域； 截獲到的所述服務(wù)器發(fā)送的用于響應(yīng)所述圖形更新請求包的局部圖形數(shù)據(jù)，具體包 括；基于所述全屏圖形數(shù)據(jù)進(jìn)行更新的局部圖形數(shù)據(jù)和位置信息。
【文檔編號】G06F17/30GK104468505SQ201410585044
【公開日】2015年3月25日 申請日期:2014年10月27日 優(yōu)先權(quán)日:2014年10月27日
【發(fā)明者】李毅為 申請人:北京神州綠盟信息安全科技股份有限公司, 北京神州綠盟科技有限公司