Windows日志審計系統(tǒng)的設計與實現(xiàn).pdf

1、隨著網(wǎng)絡技術和規(guī)模的不斷發(fā)展,應用系統(tǒng)的日趨龐大以及網(wǎng)絡結構的日益復雜,造成了網(wǎng)絡事件和網(wǎng)絡設備的管理困難。復雜的網(wǎng)絡應用環(huán)境和多樣的攻擊與入侵手段使得孤立的安全設備難以有效應付。為各種網(wǎng)絡及安全設備提供統(tǒng)一的整合平臺是未來網(wǎng)絡安全發(fā)展的必然和趨勢,而網(wǎng)絡事件的集中管理及審計便是其中的重點。網(wǎng)絡系統(tǒng)中各種網(wǎng)絡設備、操作系統(tǒng)、應用服務、應用系統(tǒng)等都可產(chǎn)生大量的日志數(shù)據(jù),這些日志數(shù)據(jù)詳實地記錄了系統(tǒng)和網(wǎng)絡的運行事件,是安全審計的重要數(shù)據(jù)。這

2、些日志數(shù)據(jù)對于記錄、檢測、分析、識別各種安全事件和威脅有非常重要的作用。因此,基于網(wǎng)絡安全和網(wǎng)絡管理的考慮,本文基于Windows系統(tǒng)設計了日志審計系統(tǒng)。
　　 在日志管理系統(tǒng)的設計和實現(xiàn)中首先分析了日志管理系統(tǒng)實現(xiàn)的常用技術,還詳細分析了Windows操作系統(tǒng)日志。系統(tǒng)通過采集、篩選分析法、特征匹配分析法、統(tǒng)計網(wǎng)絡設備日志數(shù)據(jù),并提供Web應用向用戶提供關于網(wǎng)絡設備的運行狀態(tài)和安全事件的統(tǒng)計報表,為網(wǎng)絡安全和網(wǎng)絡管理提供有效數(shù)