Linux操作系統(tǒng)遠程審計平臺的設(shè)計與實現(xiàn).pdf

1、 作為Linux操作系統(tǒng)安全增強的子課題，本文在分析現(xiàn)行審計機制弱點的基礎(chǔ)上，針對審計員的需求，參照CC的有關(guān)審計的部分評測標準，設(shè)計出機制健全的Linux審計平臺。 本文基于審計安全相關(guān)的思想，提出和設(shè)計了一種新的輕量級審計精簡算法，在保持信息粒度基本不變的情況下對C2級審計源進行盡可能的壓縮，較好的解決了粒度與體積的矛盾。對原本孤立的審計事件列表進行對象抽象，建立事件集之間的關(guān)系聯(lián)系，以有向圖來表示，并利用已經(jīng)成熟的有向圖相關(guān)

2、技術(shù)來實現(xiàn)審計員的對用戶或某特定資源的跟蹤分析。通過對Swatch進行分析和改寫，將其功能進行擴展，并移植到Linux審計平臺中，實現(xiàn)對任意數(shù)據(jù)源的實時監(jiān)測與反應(yīng)。通過網(wǎng)絡(luò)數(shù)據(jù)庫技術(shù)，將所有SQL查詢語句嵌入到CGI表單中，實現(xiàn)了審計源的數(shù)據(jù)庫管理及審計數(shù)據(jù)的快速檢索與排序，并且通過編寫實用的統(tǒng)計程序，將一些常用的統(tǒng)計結(jié)果以更加直觀的圖的形式匯報給審計員。 此外，本文還介紹了作者在Linux審計平臺軟件實現(xiàn)中的一些關(guān)鍵技術(shù)：顯示的處