随着国家电网公司信息化水平的不断提高,国网信息系统已经建立起了完善的外部攻击防御体系,但是系统运维工作中还缺乏对内部安全威胁的有效防范手段。随着图形界面系统的普及,使用远程桌面进行运维的需求也不断增长。运维审计系统可以有效地规范运维操作,追查运维责任。Xrdp是Linux操作系统下的RDP服务端,而XWindow系统为Xrdp提供图形化界面,并且大多数Linux操作系统中默认提供XWindow系统服务。本文对基于Xrdp的XWindow运维审计进行研究设计,并完成系统实现。本文的具体研究工作在于:基于RDP协议以及XWindow系统设计并实现了具备运维交互数据记录功能的代理模块。该模块无需在运维服务器上安装RDP服务端即可为运维人员提供远程桌面运维服务,并且有效的将运维服务器的账号密码与运维人员隔离,增强信息系统安全性。设计了包含时间参数的运维交互数据回放文件格式,并实现了能够播放该文件的回放程序,该程序通过可等待计时器实现流逝时间的计算,然后根据流逝时间控制播放速度,为审计人员提供运维操作审计服务。在运维服务与审计服务的基础上,设计了基于Xrdp的XWindow运维审计的系统方案,将系统分为四个模块,包括系统管理模块、系统安全模块、运维功能模块以及审计功能模块。然后完成了该系统各个功能模块的实现,为用户提供了易用可靠的运维审计系统,规范了远程桌面运维工作。