網(wǎng)絡(luò)安全審計(jì)系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn).pdf

1、隨著因特網(wǎng)的迅猛發(fā)展和國(guó)家信息化進(jìn)程的加速,網(wǎng)絡(luò)安全的形勢(shì)更加嚴(yán)峻,迫切需要行之有效的網(wǎng)絡(luò)安全保障技術(shù).然而,現(xiàn)有技術(shù)多重視對(duì)于外部入侵的防范,對(duì)內(nèi)部網(wǎng)絡(luò)中的行為監(jiān)控考慮不周.安全審計(jì)系統(tǒng)通過(guò)對(duì)系統(tǒng)事件的記錄和檢查,可有效地防范和發(fā)現(xiàn)內(nèi)部違規(guī)行為,因此,研究和開發(fā)安全審計(jì)技術(shù)具有重要的現(xiàn)實(shí)意義.基于實(shí)際合同項(xiàng)目的開發(fā)工作,該文對(duì)安全審計(jì)相關(guān)技術(shù)進(jìn)行了研究,并設(shè)計(jì)和實(shí)現(xiàn)了一個(gè)分布式的網(wǎng)絡(luò)安全審計(jì)系統(tǒng).主要內(nèi)容如下:1.介紹了網(wǎng)絡(luò)安全的概念

2、,包括安全模型、評(píng)估準(zhǔn)則和常用安全機(jī)制等;闡述了安全審計(jì)的概念及功能,對(duì)安全審計(jì)系統(tǒng)的模型和分類進(jìn)行了研究.2.研究了安全審計(jì)系統(tǒng)的體系結(jié)構(gòu),對(duì)集中式和分布式結(jié)構(gòu)的特點(diǎn)進(jìn)行了分析;研究了系統(tǒng)通信機(jī)制,分析了IDWG提出的IDMEF消息交換格式及其XML實(shí)現(xiàn),描述了IDXP(入侵檢測(cè)交換協(xié)議)的通信協(xié)議模型,研究了CIDF提出的通信機(jī)制;闡述了Agent的概念,研究了Agent技術(shù)在安全審計(jì)系統(tǒng)中的應(yīng)用;從主機(jī)、網(wǎng)絡(luò)和其它設(shè)備三個(gè)方面對(duì)對(duì)