基于局域網(wǎng)的安全審計組件的設(shè)計與實現(xiàn).pdf

1、當(dāng)今社會,互聯(lián)網(wǎng)發(fā)展迅速,網(wǎng)絡(luò)已經(jīng)深入到人們生活中的方方面面。很多企業(yè)和單位內(nèi)部局域網(wǎng)都和互聯(lián)網(wǎng)相連,給員工工作提供了極大的便捷,但是同時也出現(xiàn)了相應(yīng)的安全問題。例如一些經(jīng)常處理涉及國家秘密和企業(yè)商業(yè)機(jī)密信息的部門,有些內(nèi)部人員在進(jìn)行某些操作的時候意識不到其秘密性,致使企業(yè)內(nèi)部機(jī)密通過互聯(lián)網(wǎng)流通在外,打開非授權(quán)的鏈接致使局域網(wǎng)安全遭受攻擊,造成網(wǎng)絡(luò)癱瘓。所以當(dāng)下迫切需要行之有效的局域網(wǎng)內(nèi)部網(wǎng)絡(luò)安全監(jiān)督系統(tǒng)。
　　本文對用戶在局域網(wǎng)

2、內(nèi)進(jìn)行的網(wǎng)絡(luò)操作行為進(jìn)行了審計研究,針對中小型企事業(yè)單位內(nèi)的局域網(wǎng)設(shè)計實現(xiàn)了一個基于局域網(wǎng)的安全審計組件。該組件的目標(biāo)是構(gòu)建一個安全審計平臺,此平臺通過收集、分析、存儲日志,對系統(tǒng)內(nèi)部的各個設(shè)備產(chǎn)生的記錄自身行為的日志進(jìn)行審計和管理,有效的防范和發(fā)現(xiàn)違規(guī)行為,從而保證網(wǎng)絡(luò)內(nèi)部的安全性和穩(wěn)定性。安全審計組件按功能分為審計客戶端、審計服務(wù)端、審計維護(hù)端、告警觸發(fā)管理模塊。審計客戶端與審計服務(wù)端采用基于UDP的socket通信方式進(jìn)行通信。審

3、計維護(hù)端,管理員主要按照關(guān)鍵字段查看日志,管理日志,維護(hù)日志,導(dǎo)入導(dǎo)出日志。告警觸發(fā)管理模塊采用管理員自定義方式配置審計事件告警規(guī)則。在一定時間范圍內(nèi),若設(shè)定的違規(guī)規(guī)則操作次數(shù)達(dá)到預(yù)設(shè)定的閥值時,管理員根據(jù)提示信息管理審計日志,提醒用戶進(jìn)行正確操作行為,自動識別涉密信息關(guān)鍵字段,阻止涉密信息傳輸。
　　本文最后對系統(tǒng)的功能和性能進(jìn)行了測試,對測試結(jié)果和系統(tǒng)性能進(jìn)行了分析,得出了組件的適用范圍和有待改進(jìn)的方面。測試結(jié)果表明該組件實現(xiàn)