信息化时代下,各大企业快速发展信息化建设,企业内网的运维审计操作随之日渐增长,IE、Oracle、Navicat等用于访问查询的工具使用频率也与日俱增。然而,伴随着运维工具在方便了运维人员操作的同时,必然也带来了因运维操作不当或恶意攻击而引发的安全隐患。为保证内部系统持久与可靠地运行,企业必然需要对运维人员的操作进行记录,而原本通过对协议解析的方式进行审计的方式在对于Oracle、Navicat等本身所用协议复杂且多变的应用时变得困难重重。因此,为了实现审计功能的同时能够节约项目成本并降低系统开发难度,运维审计根据项目需求,以应用虚拟化架构为基础,虚拟代理、录像审计和输入数据拦截相结合,为运维审计系统提供最合适的解决方案。本文首先介绍了当前各大企业内部网络访问中存在的典型安全性隐患,并就当前应用虚拟化技术与运维审计系统的现状进行分析,提出了基于应用虚拟化的运维安全审计方式。然后研究了应用虚拟化技术,人像录制方法,网络调用插件技术,剪贴板拦截机制,网络通信技术等,并以此作为此课题的理论基础,设计了基于应用虚拟化架构的运维审计系统,将系统划分为人像采集,剪贴板数据拦截,协议代理以及监控回放四个模块。最后在此设计的基础上,实现了相关模块的功能,并完成了功能、性能的测试,达到了对操作人员的监视、审查、过程记录和操作任务回放的目标。