公安業(yè)務(wù)網(wǎng)高安全級審計(jì)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著人們使用計(jì)算機(jī)網(wǎng)絡(luò)傳輸重要數(shù)據(jù)的日益增多,信息安全也就變得越來越重要。公安金盾網(wǎng)是全國公安各業(yè)務(wù)系統(tǒng)依托運(yùn)行的專用網(wǎng)絡(luò),各業(yè)務(wù)系統(tǒng)的安全直接關(guān)系到國家的安全和社會的安定。本系統(tǒng)是為了有效防止外部人員的非法入侵及內(nèi)部人員的違規(guī)操作或竊取敏感數(shù)據(jù)而專門研制的一套與業(yè)務(wù)系統(tǒng)獨(dú)立的高安全級審計(jì)系統(tǒng)。本文以該系統(tǒng)的研發(fā)為背景,深入分析了公安業(yè)務(wù)網(wǎng)的信息安全現(xiàn)狀及特殊需求,對安全審計(jì)系統(tǒng)進(jìn)行了總體設(shè)計(jì)。系統(tǒng)利用防火墻、Socket通信及微軟的遠(yuǎn)

2、程訪問服務(wù)(Remote Access Service,RAS)等技術(shù)實(shí)現(xiàn)對審計(jì)數(shù)據(jù)的采集,利用Oracle數(shù)據(jù)庫的多種安全審計(jì)技術(shù)對存儲審計(jì)數(shù)據(jù)的數(shù)據(jù)庫(以下簡稱審計(jì)數(shù)據(jù)庫)進(jìn)行再次審計(jì),并對公安現(xiàn)有的短信服務(wù)平臺接口進(jìn)行封裝,及時將重要審計(jì)信息發(fā)送給審計(jì)員,實(shí)現(xiàn)了對公安業(yè)務(wù)網(wǎng)高強(qiáng)度的安全審計(jì)目標(biāo)。主要研究工作如下：(1)對防火墻日志的采集技術(shù)進(jìn)行了深入研究,利用Socket通信技術(shù)從日志服務(wù)器上實(shí)時地采集并篩選出安全審計(jì)所需的防火墻

3、日志信息,為及時發(fā)現(xiàn)外部可疑入侵提供重要依據(jù)。(2)對RAS技術(shù)進(jìn)行了深入研究,利用微軟的API編程技術(shù)實(shí)現(xiàn)了對遠(yuǎn)程撥號信息的采集,方便審計(jì)員在對照系統(tǒng)維護(hù)記錄時發(fā)現(xiàn)非法撥入用戶。(3)通過對Oracle數(shù)據(jù)庫審計(jì)技術(shù)的研究,分別運(yùn)用Oracle數(shù)據(jù)庫的標(biāo)準(zhǔn)審計(jì)、觸發(fā)器審計(jì)、細(xì)粒度審計(jì)及對系統(tǒng)管理員的審計(jì)等多種審計(jì)技術(shù)加固審計(jì)數(shù)據(jù)庫,防止內(nèi)部人員違規(guī)修改或刪除審計(jì)數(shù)據(jù),全方位地保證審計(jì)數(shù)據(jù)庫自身的安全。(4)對公安現(xiàn)有的短信服務(wù)平臺的接

4、口封裝進(jìn)行了研究,編碼實(shí)現(xiàn)了以短信方式自動響應(yīng)重要審計(jì)信息的功能,將與審批信息不相匹配的審計(jì)信息及時發(fā)送給相應(yīng)的民警和審計(jì)員。本文工作的創(chuàng)新性在于：(1)將防火墻、Socket通信、RAS等技術(shù)與日志采集技術(shù)進(jìn)行結(jié)合,并系統(tǒng)地應(yīng)用和實(shí)現(xiàn)在公安業(yè)務(wù)網(wǎng)的安全審計(jì)系統(tǒng)中,提高了公安業(yè)務(wù)系統(tǒng)的安全性,并在對安全性要求較高的軍事等領(lǐng)域具有一定的推廣作用。(2)將Oracle數(shù)據(jù)庫的多種審計(jì)技術(shù)應(yīng)用到審計(jì)數(shù)據(jù)庫中,對審計(jì)數(shù)據(jù)庫本身進(jìn)行了全方位的加固