导语：日常使用云桌面的企业用户，，，，，，尤其是金融、汽车、船舶、机械造作等涉及到敏感数据和主题图纸的企业，，，，，，都但愿能通过录屏审计职能，，，，，，把所有敏感的文件操作纪录下来。。。。。一旦产生泄密，，，，，，就能立马定位到具体的人和行为，，，，，，拿到确凿的证据。。。。。

然而，，，，，，固然少数云桌面规划具备了录屏职能，，，，，，现实用起来却往往很难达到预期成效。。。。。今天看看备受企业用户等待的录屏审计，，，，，，全发国际安全云办公4.0若何实现。。。。。

凌晨两点，，，，，，某企业的安全员老李还在翻日志。。。。。

就在上周五，，，，，，一位去人员工被发此刻走前拷贝了主题设计图纸，，，，，，治理层要求老李必须在48幼时内交出一份齐全的溯源汇报。。。。。

问题是，，，，，，这幼我每天的操作纪录有上千条。。。。。

老李找到 IT 部门，，，，，，想把那几天的云桌面录屏调出来看。。。。。没过一下子，，，，，，IT 给他发来了两百多G的视频文件加祝。。。。

老李看着那个重大的文件夹，，，，，，在屏幕前陷入寡言。。。。。

这不是段子。。。。。这是好多企业安全审计的日常。。。。。

但对使用云桌面的用户来说，，，，，，更现实的问题是：大无数云桌面规划压根就没有录屏审计能力。。。。。

传统VDI厂商提供的是基础的桌面交付——让你能在虚构桌面上办公，，，，，，但“你干了什么”这件事，，，，，，它们不论。。。。。有的厂商提供操作日志，，，，，，但只是一行行文本纪录；；；；；；有的固然提供录屏，，，，，，但只是提供单一的屏幕录像，，，，，，既没有索引，，，，，，也没有与日志的联动能力。。。。。

能录屏的云桌面正本就不多，，，，，，录了还能用的，，，，，，更少。。。。。

为什么“有录屏”和“能用”之间差这么远？？？？？？？？

即便少数云桌面规划提供了录屏能力，，，，，，也普遍存在两个绕不开的问题：

问题一：海底捞针。。。。。

一幼我一天工作8幼时，，，，，，录屏就是8幼时的视频。。。。。你要在8幼时的视坡凤找到那3分钟的违规操作——拷贝文件、改名、表发。。。。。

没有索引、没有跳转、没有搜索。。。。。只能重新看到尾，，，，，，快进快进再快进。。。。。

找到关键帧的概率，，，，，，跟在8幼时监控录像里找一张脸差不多。。。。。

问题二：日志和视频是两个逻辑。。。。。

安全事务日志记的是“张三在14:23拷贝了文件config.xlsx到U盘”。。。。。

录屏视频存的是“张三下午2点到3点的屏幕录像”。。。。。

两者之间没有关联。。。。。你得自己对着日志找功夫，，，，，，再对着视频拖进度条，，，，，，祷告能对齐。。。。。

一幼我还杏祝。。。。十幼我、一百幼我的审计呢？？？？？？？？安全团队不是视频回放员。。。。。

全发国际的答案：不是“录更多”，，，，，，而是“看得懂、找得到、串得起”

安全云办公4.0的录屏审计，，，，，，解决的不是“要不要录”的问题，，，，，，而是“录了之后怎么用”的问题。。。。。

主题思路变了：从“全量录像人为翻”，，，，，，造成“系统助你找、助你跳、助你串”。。。。。

第一沉设计：安全事务驱动，，，，，，握别“海底捞针”

传统录屏审计是“过后人肉翻”。。。。。全发国际的做法齐全分歧：“安全事务驱动”。。。。。

安全中心发现异常行为后，，，，，，自动象征并关联到录屏的对应功夫点。。。。。

具体来说：

U盘拷贝、利用启动、窗口打开等行为，，，，，，城市自动在录屏功夫轴上留下事务象征

审计人员不必要重新看视频，，，，，，而是直接跳到有事务象征的功夫点查看

支持搜索文件名、过程名等关键字，，，，，，秒级定位到对应的录屏画面

不必要人去翻8幼时视频。。。。。系统已经把“有问题的那几分钟”标出来了。。。。。

换句话说：别人给你一堆录像让你自己翻，，，，，，全发国际给你一份带书签的录像——翻到书签那页景Ｍ杏祝。。。。

第二沉设计：日志和视频自动关联，，，，，，一键跳转到“犯罪现场”

这是解决割裂问题的关键，，，，，，也是全发国际创新实现的关键能力。。。。。

全发国际的做法是：安全中心的每一条溯源纪录，，，，，，都能够直接跳转到录屏中对应的操作画面。。。。。

当安全中心发现一个文件表发事务时，，，，，，你不必要去录屏里翻找。。。。。直接在审计界面点击这条事务——系统自动跳转到录屏中对应的操作帧。。。。。张三在14:23分打开文件治理器、选中文件、复造到U盘的全过程，，，，，，精确到秒，，，，，，一帧不差。。。。。

不只是跳转。。。。。你还能够：

对关键帧进行截屏、导出、锁定保留，，，，，，形成齐全证据链

支持多显示器同时录屏回放，，，，，，双屏操作也不遗漏

从“翻8幼时视频找3分钟”，，，，，，造成“点一下就看到了”。。。。。

第三沉设计：文件血缘追踪，，，，，，让文件“改名换姓”也没用

好多安整系统被文件后缀名蒙骗——把.py改成.jpg就放行了，，，，，，把文件压缩成zip就绕过了。。。。。

全发国际“文件血缘追踪”，，，，，，选取了两项底层技术来解决这个问题：

备用数据流技术：在文件级别进行追踪，，，，，，无论文件被沉定名、移动到哪个目录、甚至被压缩打包，，，，，，只有这个文件在系统内流转过，，，，，，血缘关系就被齐全纪录。。。。。

起源标识技术：为每个文件打上起源标签——这个文件是从U盘拷入的、从网络下载的、还是从其他利用导出的，，，，，，全程可追忆。。。。。

说白了：别人看的是文件名，，，，，，我们追踪的是文件的DNA——改名、换后缀、压缩打包，，，，，，血缘关系都不会断。。。。。

这意味着即便去人员工在走之前把敏感文件改名为“会议纪要_v3_final_副本.txt”，，，，，，审计人员依然能够追忆到这个文件的真事反源和齐全流转蹊径。。。。。

第四步：全链路行为审计，，，，，，不止于“看屏幕”

录屏只是审计的一部门。。。。。全发国际的安全审计是一套全维度审计系统：

一张表看清差距

回到老李的故事

若是那天凌晨，，，，，，老李用的是全发国际的录屏审计，，，，，，会产生什么？？？？？？？？

安全中心早已象征了那位去人员工的异常行为——批量操作敏感文件、屡次U盘拷贝操作

老李点开告警事务，，，，，，一键跳转到录屏画面——14:23，，，，，，张三把客户表复造到U盘的全过程，，，，，，清明显楚

文件血缘追踪显示，，，，，，被拷贝的文件固然改了名，，，，，，但起源和流转蹊径一清二楚

48幼时的溯源汇报，，，，，，2颖厩交了——日志、录屏截图、视频切片，，，，，，证据链齐全

写在最后

录屏审计这件事，，，，，，大无数云桌面厂商还没做到“有”，，，，，，做到的厂商大多还停在“有但不好用”。。。。。

“录了”只是起点。。。。。“能看懂”、“能定位”、“能追忆文件血缘”、“能当证据用”，，，，，，才是终点。。。。。

全发国际安全云办公4.0的录屏审计，，，，，，不是单一多了一个职能，，，，，，而是让录屏审计这件事，，，，，，从“有就行”造成“真的能用”。。。。。

安全事务助你找，，，，，，日志助你串，，，，，，视频助你跳，，，，，，文件血缘助你追。。。。。

这才是企业IT心中梦想的文件安全追忆工具。。。。。