公安業(yè)務網高安全級審計系統的設計與實現.pdf

1、隨著人們使用計算機網絡傳輸重要數據的日益增多,信息安全也就變得越來越重要。公安金盾網是全國公安各業(yè)務系統依托運行的專用網絡,各業(yè)務系統的安全直接關系到國家的安全和社會的安定。本系統是為了有效防止外部人員的非法入侵及內部人員的違規(guī)操作或竊取敏感數據而專門研制的一套與業(yè)務系統獨立的高安全級審計系統。本文以該系統的研發(fā)為背景,深入分析了公安業(yè)務網的信息安全現狀及特殊需求,對安全審計系統進行了總體設計。系統利用防火墻、Socket通信及微軟的遠

2、程訪問服務(Remote Access Service,RAS)等技術實現對審計數據的采集,利用Oracle數據庫的多種安全審計技術對存儲審計數據的數據庫(以下簡稱審計數據庫)進行再次審計,并對公安現有的短信服務平臺接口進行封裝,及時將重要審計信息發(fā)送給審計員,實現了對公安業(yè)務網高強度的安全審計目標。主要研究工作如下：(1)對防火墻日志的采集技術進行了深入研究,利用Socket通信技術從日志服務器上實時地采集并篩選出安全審計所需的防火墻

3、日志信息,為及時發(fā)現外部可疑入侵提供重要依據。(2)對RAS技術進行了深入研究,利用微軟的API編程技術實現了對遠程撥號信息的采集,方便審計員在對照系統維護記錄時發(fā)現非法撥入用戶。(3)通過對Oracle數據庫審計技術的研究,分別運用Oracle數據庫的標準審計、觸發(fā)器審計、細粒度審計及對系統管理員的審計等多種審計技術加固審計數據庫,防止內部人員違規(guī)修改或刪除審計數據,全方位地保證審計數據庫自身的安全。(4)對公安現有的短信服務平臺的接

4、口封裝進行了研究,編碼實現了以短信方式自動響應重要審計信息的功能,將與審批信息不相匹配的審計信息及時發(fā)送給相應的民警和審計員。本文工作的創(chuàng)新性在于：(1)將防火墻、Socket通信、RAS等技術與日志采集技術進行結合,并系統地應用和實現在公安業(yè)務網的安全審計系統中,提高了公安業(yè)務系統的安全性,并在對安全性要求較高的軍事等領域具有一定的推廣作用。(2)將Oracle數據庫的多種審計技術應用到審計數據庫中,對審計數據庫本身進行了全方位的加固