基于日志的網(wǎng)絡(luò)安全審計系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、近年來隨著互聯(lián)網(wǎng)的迅速普及，網(wǎng)絡(luò)逐漸成為用戶完成相關(guān)業(yè)務(wù)的非常重要的、不可或缺的手段，但帶來了許多嚴(yán)重的安全問題。網(wǎng)絡(luò)安全已經(jīng)成為國家與國防安全的重要組成部分，同時也是國家網(wǎng)絡(luò)經(jīng)濟發(fā)展的關(guān)鍵，網(wǎng)絡(luò)信息審計系統(tǒng)逐漸成為整個安全系統(tǒng)中非常重要的組成部分，基于日志的網(wǎng)絡(luò)安全審計系統(tǒng)采用了C/S結(jié)構(gòu)，它實時地審計分析局域網(wǎng)內(nèi)的HF防火墻、IDS入侵檢測系統(tǒng)、IPPS信息保護系統(tǒng)等安全產(chǎn)品產(chǎn)生的日志，能夠?qū)崟r或事后審計網(wǎng)絡(luò)安全狀態(tài)。 本文

2、首先分析了基于日志的網(wǎng)絡(luò)安全審計系統(tǒng)的系統(tǒng)需求，根據(jù)系統(tǒng)需求設(shè)計其功能結(jié)構(gòu)，探索了實現(xiàn)該系統(tǒng)需要解決的問題，明確了系統(tǒng)設(shè)計目標(biāo)，接著進行了邏輯與安全架構(gòu)設(shè)計。采用模塊劃分、從頂?shù)降自瓌t對系統(tǒng)進行了詳細設(shè)計，首先把整個系統(tǒng)劃分為用戶控制臺、后臺日志處理服務(wù)、數(shù)據(jù)庫維護、數(shù)據(jù)隊列維護四個主模塊，接著把用戶控制臺細劃分為日志查詢、生成報表、系統(tǒng)設(shè)置、實時顯示等子模塊，把后臺日志處理服務(wù)細化為后臺控制主程序、寫．日志、讀日志、定時自動備份等，最

3、后設(shè)計出每個子模塊的邏輯結(jié)構(gòu)圖。 本文提出了日志統(tǒng)一格式化的思想來統(tǒng)一審計分析HF防火墻、IDS入侵檢測系統(tǒng)、IPPS信息保護系統(tǒng)等安全產(chǎn)品產(chǎn)生的日志，在一定的范圍內(nèi)統(tǒng)一日志的格式，在日志發(fā)送包中添加標(biāo)簽區(qū)分不同的日志。利用數(shù)據(jù)隊列緩沖技術(shù)處理大數(shù)據(jù)量日志且保證日志不丟失，利用多線程機制保證日志處理的效率，利用INTERBASE數(shù)據(jù)庫存儲日志且數(shù)據(jù)庫以后臺服務(wù)形式運行。利用C++BUILDER開發(fā)環(huán)境實現(xiàn)系統(tǒng)的用戶控制臺，利用W