技术特征：
技术总结
本发明公开了一种用于运维审计系统的Windows远程桌面文件传输审计方法，包括：步骤S100：在运维客户端与目标服务器之间建立代理模块；步骤S200：所述代理模块采集通信数据，解析并提取协议数据，将协议数据中的图像数据存储至数据库中，并将协议数据中的文件数据还原成文件信息数据后存储至数据库中；步骤S300：从数据库中读取图像数据进行数据还原后进行数据展示，从数据库中读取所述文件信息数据并进行展示。本发明实现了Windows远程桌面协议的文件传输的图形运维和文件运维，其中文件运维包括运维人员对文件的上传、下载、文件传输速率，文件大小，文件传输起止时间以及操作结果等，两种审计方式互相弥补了对方的不足，提高了审计员定位关键信息的效率。
技术研发人员：黄海;范渊;吴永越;郑学新;刘韬
受保护的技术使用者：成都安恒信息技术有限公司
技术研发日：2017.10.23
技术公布日：2018.02.23