随着现代网络技术的不断更新,企业内网信息化建设程度的不断加深,规模的不断扩大,企业内网通过FTP服务进行运维操作的行为也越来越常见。在运维过程中,FTP应用给操作人员带来方便的同时,也暴露出如越权操作时有发生,违规操作无法具体定位等安全隐患,使得企业内网审计工作无形中提升了巨大的难度,致使企业利益严重受损。利用基于代理的FTP安全审计技术来构造一套安全有效的审计手段,对企业内网设备的运维操作行为采取行之有效的控制监管措施,以弥补这一FTP服务的操作管理盲区,是当代企业内网信息安全建设的首要任务之一。本文首先对企业内网的运维管理现状进行研究分析,总结出FTP运维过程中存在的安全问题及可能带来的危害,在充分理解企业内网运维风险的基础上,提出了一种基于代理的FTP安全审计技术的解决思路。本文还对FTP文件传输协议的特点、传输模式、动态随机用户密码等关键技术进行了细致地分析,在此基础上着重从身份认证、FTP协议代理、禁止命令过滤和监控回放这四大核心模块进行了功能设计。最后,在设计的基础上对上述四大模块进行了功能实现,达到了FTP运维过程的代理转发、命令过滤、过程追踪回放的设计目标,较好地解决了当前企业内网FTP运维操作管理中的种种问题。目前该技术已经在国网公司得到了部署应用。通过现场反馈证明,该技术能够满足当前企业运维的要求,实现了安全审计,提升了企业的信息化管理水平。