分布式安全審計(jì)中網(wǎng)絡(luò)數(shù)據(jù)日志采集的研究與實(shí)現(xiàn).pdf

1、隨著因特網(wǎng)的迅猛發(fā)展，網(wǎng)絡(luò)對(duì)一個(gè)國(guó)家的信息化和經(jīng)濟(jì)發(fā)展起到越來越重要的作用，然而也正是因?yàn)檫@樣，網(wǎng)絡(luò)成為黑客攻擊首當(dāng)其沖的目標(biāo)；另一方面，現(xiàn)有的安全產(chǎn)品多重視外部入侵的防范，對(duì)內(nèi)部網(wǎng)絡(luò)的監(jiān)控行為考慮不周，電子科技大學(xué)網(wǎng)絡(luò)安全基礎(chǔ)實(shí)驗(yàn)室正是在這種背景下，開始進(jìn)行網(wǎng)絡(luò)安全方面的相關(guān)課題研究。 本文課題是科技部國(guó)家科技基礎(chǔ)條件平臺(tái)建設(shè)項(xiàng)目，研究對(duì)網(wǎng)絡(luò)信息系統(tǒng)進(jìn)行全面監(jiān)視和對(duì)網(wǎng)上行為進(jìn)行跟蹤的安全審計(jì)技術(shù)，開發(fā)符合信息安全管理需要的審計(jì)

2、工具軟件，為構(gòu)建網(wǎng)絡(luò)安全信息系統(tǒng)提供技術(shù)支持，并在技術(shù)研究的基礎(chǔ)上研究制定具有自主知識(shí)產(chǎn)權(quán)且能與國(guó)際接軌的技術(shù)標(biāo)準(zhǔn)，以提高國(guó)內(nèi)信息網(wǎng)絡(luò)防御能力，保護(hù)國(guó)家關(guān)鍵基礎(chǔ)設(shè)施，維護(hù)國(guó)家事務(wù)、經(jīng)濟(jì)建設(shè)、國(guó)防建設(shè)、尖端科學(xué)技術(shù)等重要領(lǐng)域的計(jì)算機(jī)信息系統(tǒng)的安全。 目前，已經(jīng)實(shí)現(xiàn)了單機(jī)上的網(wǎng)絡(luò)數(shù)據(jù)采集，并實(shí)現(xiàn)了對(duì)IP、TCP、UDP、HTTP協(xié)議的解析，還對(duì)分布式安全審計(jì)系統(tǒng)的體系結(jié)構(gòu)和通信框架作了研究，具體研究?jī)?nèi)容如下： 1.對(duì)TCP/