網(wǎng)絡安全審計系統(tǒng)的設計和實現(xiàn).pdf

1、隨著因特網(wǎng)的迅猛發(fā)展和國家信息化進程的加速,網(wǎng)絡安全的形勢更加嚴峻,迫切需要行之有效的網(wǎng)絡安全保障技術.然而,現(xiàn)有技術多重視對于外部入侵的防范,對內部網(wǎng)絡中的行為監(jiān)控考慮不周.安全審計系統(tǒng)通過對系統(tǒng)事件的記錄和檢查,可有效地防范和發(fā)現(xiàn)內部違規(guī)行為,因此,研究和開發(fā)安全審計技術具有重要的現(xiàn)實意義.基于實際合同項目的開發(fā)工作,該文對安全審計相關技術進行了研究,并設計和實現(xiàn)了一個分布式的網(wǎng)絡安全審計系統(tǒng).主要內容如下:1.介紹了網(wǎng)絡安全的概念

2、,包括安全模型、評估準則和常用安全機制等;闡述了安全審計的概念及功能,對安全審計系統(tǒng)的模型和分類進行了研究.2.研究了安全審計系統(tǒng)的體系結構,對集中式和分布式結構的特點進行了分析;研究了系統(tǒng)通信機制,分析了IDWG提出的IDMEF消息交換格式及其XML實現(xiàn),描述了IDXP(入侵檢測交換協(xié)議)的通信協(xié)議模型,研究了CIDF提出的通信機制;闡述了Agent的概念,研究了Agent技術在安全審計系統(tǒng)中的應用;從主機、網(wǎng)絡和其它設備三個方面對對