綜合審計(jì)平臺(tái)之后臺(tái)日志處理服務(wù)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、20世紀(jì)90年代以來，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)得到了飛速發(fā)展，信息的處理和傳遞突破了時(shí)間和地域的限制，網(wǎng)絡(luò)化與全球化成為不可抗拒的世界潮流，Internet已進(jìn)入社會(huì)生活的各個(gè)領(lǐng)域和環(huán)節(jié)，并愈來愈成為人們關(guān)注的焦點(diǎn)。信息技術(shù)的使用給人們生活、工作的方方面面帶來了數(shù)不盡的便捷和好處。然而計(jì)算機(jī)信息技術(shù)也和其他科學(xué)技術(shù)一樣是一把雙刃劍。當(dāng)大部分人們使用信息技術(shù)提高工作效率，為社會(huì)創(chuàng)造更多財(cái)富的同時(shí)，另外一些人利用信息技術(shù)卻做著相反的事情。他們非法侵入

2、他人的計(jì)算機(jī)平臺(tái)竊取機(jī)密信息、篡改和破壞數(shù)據(jù)，給社會(huì)造成難以估量的巨大損失。據(jù)統(tǒng)計(jì)，全球約20秒種就有一次計(jì)算機(jī)入侵事件發(fā)生，Internet上的網(wǎng)絡(luò)防火墻約1/4被突破，約70％以上的網(wǎng)絡(luò)信息主管人員報(bào)告因機(jī)密信息泄露而受到了損失。 日志審計(jì)是網(wǎng)絡(luò)安全中很重要的一環(huán)，它在網(wǎng)絡(luò)絕對(duì)安全不存在的前提下，提供了對(duì)平臺(tái)上發(fā)生事件的記錄機(jī)制，使得人們可以通過察看日志來獲知平臺(tái)上已發(fā)生過的活動(dòng)和收集入侵證據(jù)。 網(wǎng)絡(luò)安全審計(jì)系統(tǒng)是一

3、種基于信息流的數(shù)據(jù)采集、分析、識(shí)別和資源審計(jì)封鎖軟件。通過實(shí)時(shí)審計(jì)網(wǎng)絡(luò)數(shù)據(jù)流，根據(jù)用戶設(shè)定的安全控制策略，對(duì)受控對(duì)象的活動(dòng)進(jìn)行審計(jì)。它側(cè)重于“事中”階段。該系統(tǒng)綜合了基于主機(jī)的技術(shù)手段，可以多層次、多手段的實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的控制管理。通過多級(jí)、分布式的網(wǎng)絡(luò)審計(jì)、管理、控制機(jī)制，全面體現(xiàn)了管理層對(duì)內(nèi)部網(wǎng)關(guān)鍵資源的全局控制、把握和調(diào)度能力。為全面管理人員提供了一種審計(jì)、檢查當(dāng)前系統(tǒng)運(yùn)行狀態(tài)的有效手段。 本文結(jié)合公司網(wǎng)絡(luò)安全審計(jì)平臺(tái)的開發(fā)實(shí)