◆匡石磊

（中国联通江西省分公司 江西 330000）

1 背景

在IT 系统的日常运维操作过程中，4A 堡垒机的屏幕录像系统是一种常见的审计方法。4A 堡垒机的屏幕录像系统，通过实时对用户在当前堡垒机的操作进行录像，并记录下用户的操作行为数据，事后进行文件检索，达到图形化审计的目的，是堡垒机无盲区审计的重要功能。但是，面对海量的运维操作录像，仅靠人工逐帧查看屏幕录像开展审计，工作效率低且容易出现疏漏，当进行安全事件追溯时，海量录像让审计人员无从下手。本案例研究屏幕录像中运维操作命令的识别、检索和审计。通过对运维操作录像进行逐帧差异筛选识别，基于优先算法对录像中的重复帧进行高效去重；同时对IT 运维工具图像模型进行建模，提高运维操作识别的准确性。实现IT 运维录像的内容识别，审计员可通过文本检索方式，精确定位录像播放位置，极大提升安全事件追溯时屏幕录像的审计效率。

2 详细技术内容

案例研究屏幕录像中运维操作命令的识别、检索和审计。通过对运维操作录像进行逐帧差异筛选识别，基于优先算法对录像中的重复帧进行高效去重；同时对IT 运维工具图像模型进行建模，提高运维操作识别的准确性。实现IT 运维录像的内容识别，审计员可通过文本检索方式，精确定位录像播放位置，极大提升屏幕录像的审计效率。

图1 系统功能框架流程图

2.1 优先算法

定义收敛策略，即通过相邻区域帧图片的扫描结果进行收敛性判断，例如当相邻区域的扫描识别结果重叠度达到一定标准时即认为扫描识别结果收敛；……