安全強(qiáng)審計(jì)系統(tǒng)綜合數(shù)據(jù)過(guò)濾及主動(dòng)取證技術(shù)研究.pdf

1、網(wǎng)絡(luò)給人們的生活和工作帶來(lái)了極大的方便，但也使信息系統(tǒng)面臨的新的威脅。安全審計(jì)系統(tǒng)是網(wǎng)絡(luò)信息安全整體防護(hù)體系中重要環(huán)節(jié)，與其他安全措施相輔相成。它提供一個(gè)集中各種審計(jì)數(shù)據(jù)存儲(chǔ)、分析以及管理的平臺(tái)，根據(jù)一定的安全策略記錄和對(duì)歷史操作事件及數(shù)據(jù)評(píng)估分析，發(fā)現(xiàn)能夠改進(jìn)系統(tǒng)性能和系統(tǒng)安全策略的方法，或者在違反安全規(guī)則的事件發(fā)生后，為追究有關(guān)實(shí)體或個(gè)人的責(zé)任提供依據(jù)。 作為強(qiáng)審計(jì)系統(tǒng)，審計(jì)數(shù)據(jù)量必然很大，用戶提供的存儲(chǔ)空間是有限的，需要實(shí)

2、現(xiàn)數(shù)據(jù)過(guò)濾。本文設(shè)計(jì)了一種數(shù)據(jù)過(guò)濾方法，對(duì)存儲(chǔ)的各種日志文件和網(wǎng)絡(luò)數(shù)據(jù)依據(jù)時(shí)間和優(yōu)先級(jí)設(shè)置淘汰規(guī)則，其中優(yōu)先級(jí)依據(jù)不同類別的數(shù)據(jù)的重要性確定。系統(tǒng)運(yùn)行測(cè)試表明可實(shí)現(xiàn)系統(tǒng)的連續(xù)運(yùn)行，保存更新有價(jià)值的審計(jì)數(shù)據(jù)。 本文第二部分的工作是為了在發(fā)生糾紛提起訴訟時(shí)提供更多真實(shí)有效被法庭認(rèn)可的計(jì)算機(jī)證據(jù)，從而進(jìn)一步研究了主動(dòng)取證技術(shù)。由于IDS日志存在誤報(bào)的可能，作為證據(jù)使用不夠充分。一種觀點(diǎn)是采取主動(dòng)行動(dòng)對(duì)全部網(wǎng)絡(luò)數(shù)據(jù)流進(jìn)行實(shí)時(shí)記錄。但同時(shí)