基于中间人的RDP数据采集

• 作者: 叶晓舟 樊皓 邓浩江
• 来源期刊: 网络新媒体技术
• 关键词: RDP 数据采集 解密 审计 中间人
• 年，卷（期）: 2018,（1）
• 所属期刊栏目: 学术研究
• 页码范围: 16-21
• 页数: 6页
• 字数: 3051字
• 语种: 中文

摘要

RDP是Windows操作系统中的远程桌面协议,属于一种加密协议,由于Windows操作系统被广泛应用于个人和运维环境中,如何对RDP操作进行合法合规的安全审计,提高运维系统的安全性.RDP采用加密数据传输,为解决RDP加密数据采集并解析成明文数据进行安全审计的问题,本文提出了一种基于中间人原理的RDP数据采集方法,该方法只针对RDP的基本连接.该方法基于客户端和服务器的TCP连接,在密钥协商阶段,获取加密数据传输阶段的RC4密钥.在加密数据传输阶段,收到密文数据后直接转发,再用获取的RC4密钥进行解密,获取明文数据.通过在实际的数据采集器中的实现,该方法相比已有的串联方法减少了28％的传输延迟时间,相比已有的旁路方法,不受网络丢包影响,且更安全,适用范围广.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	邓浩江	中国科学院声学研究所国家网络新媒体工程技术研究中心	66	613	9.0	23.0
2	叶晓舟	中国科学院声学研究所国家网络新媒体工程技术研究中心	30	62	5.0	6.0
3	樊皓	中国科学院声学研究所国家网络新媒体工程技术研究中心	3	7	2.0	2.0