由于企业内部网络的运维操作行为越来越多,X11、PLSQL、IE等具有访问查询功能应用的使用也日益频繁。这些工具方一方面简化了运维人员的运维操作,另一方面也引发了因操作不当或恶意攻击而导致的安全隐患。为保证系统运行的持久性与可靠性,在系统维护与管理中需要对运维人员的操作行为进行安全审计。协议解析是IT系统安全审计的一种常用手段,然而X11、PLSQL等应用本身所用协议的复杂性无疑提升了协议解析的难度。针对上述情况,本文提出了将视频审计与虚拟代理相结合,以桌面虚拟化架构为基础平台提供运维审计服务的解决方案。文中首先介绍了当前企业内网访问与管理中存在的安全性隐患,总结了针对内网的审计需求。然后就当前桌面虚拟化技术与运维审计技术的现状进行了分析,提出了基于桌面虚拟化的运维审计方法。接着研究了相关的技术与方案,并以桌面虚拟化为架构,以消息拦截机制与桌面录制技术为审计数据获取手段,以Windows登录认证与DRUP技术为安全性保证,设计了基于桌面虚拟化架构的运维安全审计系统,将系统划分为身份认证、数据采集、协议审计、协议代理四个模块。最后在此设计的基础上,实现了相关模块的功能,并完成了功能与性能测试,达到了对相关运维操作进行监视、控制、过程追踪、记录回放的目标。