基于代理的FTP安全審計技術的研究與實現(xiàn).pdf

1、隨著現(xiàn)代網(wǎng)絡技術的不斷更新，企業(yè)內(nèi)網(wǎng)信息化建設程度的不斷加深，規(guī)模的不斷擴大，企業(yè)內(nèi)網(wǎng)通過FTP服務進行運維操作的行為也越來越常見。在運維過程中，F(xiàn)TP應用給操作人員帶來方便的同時，也暴露出如越權操作時有發(fā)生，違規(guī)操作無法具體定位等安全隱患，使得企業(yè)內(nèi)網(wǎng)審計工作無形中提升了巨大的難度，致使企業(yè)利益嚴重受損。利用基于代理的FTP安全審計技術來構造一套安全有效的審計手段，對企業(yè)內(nèi)網(wǎng)設備的運維操作行為采取行之有效的控制監(jiān)管措施，以彌補這一FT

2、P服務的操作管理盲區(qū)，是當代企業(yè)內(nèi)網(wǎng)信息安全建設的首要任務之一。
　　本文首先對企業(yè)內(nèi)網(wǎng)的運維管理現(xiàn)狀進行研究分析，總結出FTP運維過程中存在的安全問題及可能帶來的危害，在充分理解企業(yè)內(nèi)網(wǎng)運維風險的基礎上，提出了一種基于代理的FTP安全審計技術的解決思路。本文還對FTP文件傳輸協(xié)議的特點、傳輸模式、動態(tài)隨機用戶密碼等關鍵技術進行了細致地分析，在此基礎上著重從身份認證、FTP協(xié)議代理、禁止命令過濾和監(jiān)控回放這四大核心模塊進行了功能設