集群服務(wù)器審計系統(tǒng)的研究與實現(xiàn).pdf

1、計算機(jī)審計系統(tǒng)的體系結(jié)構(gòu)分為產(chǎn)生層、管理層、視圖層和應(yīng)用層四層,審計分析的設(shè)計目標(biāo)是提供一套操作審計數(shù)據(jù)的工具,以擴(kuò)展審計分析的可用性.審計分析的模型分為基于unix的模型和一般化模型.在對安全審計追蹤分析問題做出描述的基礎(chǔ)上,將遺傳算法引入到審計追蹤分析領(lǐng)域.簡易審計追蹤分析中遺傳算法的使用可提高審計分析的效率.審計可視化技術(shù)包括圖技術(shù)、時序上審計事件的重演、超文本組織和分片可視化技術(shù),相應(yīng)給出四種原型審計例覽工具:幀產(chǎn)生器、影片制作

2、器、超文本產(chǎn)生器和聚焦審計測覽器.這些工具以審計日志作為輸入,并產(chǎn)生這些日志的可視化視圖.分布式審計追蹤分析工具是一個全局的,強(qiáng)大的并且有效的分析順序文件和審計追蹤的工具,它分為主機(jī)級和網(wǎng)絡(luò)級兩種不同級別上的分析.本地分析指分析任何與被監(jiān)測主機(jī)相聯(lián)系的審計追蹤.從各個節(jié)點過濾的審計記錄在中心主機(jī)上通訊,中心主機(jī)執(zhí)行全局分析.本地結(jié)構(gòu)中的進(jìn)程包括審計數(shù)據(jù)的產(chǎn)生,控制它們的粒度級,將審計數(shù)據(jù)轉(zhuǎn)化為NADF格式,分析審計記錄,最后將過濾的序列