電信企業(yè)信息審計系統(tǒng)的設計與實現(xiàn).pdf

1、針對以網(wǎng)頁訪問后臺數(shù)據(jù)庫方式構建的電信企業(yè)的業(yè)務系統(tǒng)的信息審計需求，提出了電信企業(yè)信息審計系統(tǒng)。系統(tǒng)通過旁路偵聽的方式，審計數(shù)據(jù)庫操作人員的登錄、完整的事務操作等，以及營業(yè)廳員工在業(yè)務系統(tǒng)的操作行為，并定位操作人員的具體位置。其中，通過分析偵聽到的數(shù)據(jù)包，進行數(shù)據(jù)庫通信協(xié)議分析以及網(wǎng)頁重現(xiàn)的工作成果可應用到其他信息系統(tǒng)中。
　　首先，對涉及到的協(xié)議分析、協(xié)議還原等技術在信息審計系統(tǒng)中的應用進行了研究。對Oracle數(shù)據(jù)庫的TNS（

2、Transparence Network Substrate）數(shù)據(jù)傳輸協(xié)議進行了協(xié)議分析研究，發(fā)現(xiàn)了TNS報文指令特征，并針對分析完的報文數(shù)據(jù)進行上下文還原，形成了完整的事務邏輯。對HTTP（HyperText Transfer Protocol）數(shù)據(jù)包進行解析，對營業(yè)廳員工瀏覽的頁面進行網(wǎng)頁重現(xiàn)，并記錄其源IP地址、瀏覽網(wǎng)頁的URL（Uniform Resource Locator）、HTTP請求信息、登錄的工號等信息，再現(xiàn)了網(wǎng)頁相關

3、資源文件在網(wǎng)站服務器中的存儲形式、層次。其次，按照軟件工程的方法，對系統(tǒng)進行了需求分析和設計，實現(xiàn)了對數(shù)據(jù)庫操作人員和營業(yè)廳員工操作行為的檢索和預警；在此基礎上，對HTTP、TNS協(xié)議的分析和還原模塊在實際環(huán)境中進行了測試，得出了協(xié)議解析效率。
　　系統(tǒng)通過較高的效率處理HTTP和TNS數(shù)據(jù)包文件，并具有組合查詢、規(guī)則配置和異常預警功能。協(xié)議分析與還原模塊已安裝到以FastDFS作為分布式文件系統(tǒng)，以MongoDB作為數(shù)據(jù)庫，以S