分布式網(wǎng)絡(luò)安全審計系統(tǒng).pdf

1、電子政務(wù)網(wǎng)絡(luò)安全涉及到網(wǎng)絡(luò)安全系統(tǒng)的方方面面，網(wǎng)絡(luò)安全問題已經(jīng)引起了人們普遍關(guān)注，它不僅關(guān)系到個人的利益和企業(yè)的興衰，而且關(guān)系到社會的穩(wěn)定和國家的安全，電子政務(wù)其安全性已經(jīng)成為一個廣受關(guān)注的話題。電子政務(wù)的安全管理可以通過安全評估、安全政策、安全標(biāo)準(zhǔn)、安全審計等四個環(huán)節(jié)來加以規(guī)范并進而實現(xiàn)有效的管理。安全審計已經(jīng)成為電子政務(wù)系統(tǒng)中的重要環(huán)節(jié)。
　　 本文主要介紹了網(wǎng)絡(luò)安全審計系統(tǒng)(Network Security Audit S

2、ystem簡稱NSAS)通過旁路監(jiān)聽的方式對網(wǎng)絡(luò)數(shù)據(jù)流進行采集、分析和識別，實時監(jiān)視網(wǎng)絡(luò)系統(tǒng)的運行狀態(tài)，記錄網(wǎng)絡(luò)中發(fā)生的事件，發(fā)現(xiàn)安全隱患，并對網(wǎng)絡(luò)活動的相關(guān)信息進行記錄、分析和審計回放。
　　 本文重點闡述了網(wǎng)絡(luò)審計系統(tǒng)NSAS采用C＼S(客戶＼服務(wù)器)模式，由中央控制臺和分布式的審計主機組成。審計主機分布于網(wǎng)絡(luò)服務(wù)器中，由中央控制臺集中管理的分布式體系結(jié)構(gòu)。控制臺對網(wǎng)絡(luò)中所有的審計主機進行集中管理，包括監(jiān)控審計主機的運行、生

3、成和加載審計主機的安全規(guī)則，接收、顯示并記錄審計主機發(fā)來的報警信息和會話信息，生成安全審計報告等。審計主機負(fù)責(zé)按照指定的安全規(guī)則監(jiān)視系統(tǒng)并生成審計記錄，發(fā)現(xiàn)可疑的系統(tǒng)活動和違規(guī)活動時，實時向控制臺報警。作為一個完整的網(wǎng)絡(luò)安全系統(tǒng)，對存儲空間的要求非?？量?，本系統(tǒng)采用雙SCSI硬盤接口，多硬盤循環(huán)存儲的機制來保證審計工作的運作。同時還提供網(wǎng)絡(luò)存儲功能，將數(shù)據(jù)存儲于遠(yuǎn)程FTP服務(wù)器。安全審計方案采用C/S結(jié)構(gòu)模式，是全方位、分布式、多層次的