基于分級審計的審計跟蹤系統(tǒng)設(shè)計與實現(xiàn).pdf

1、信息化技術(shù)的不斷發(fā)展，信息安全成為了人們越來越關(guān)注的焦點。黑客，病毒和內(nèi)部資料的竊取嚴(yán)重威脅著我國的信息安全系統(tǒng)。僅僅依靠防范外部入侵是遠(yuǎn)遠(yuǎn)不夠的，來自內(nèi)部人員的資料竊取也是一個不容忽視的問題。 目前我國的安全審計系統(tǒng)主要有網(wǎng)絡(luò)審計產(chǎn)品，主機審計產(chǎn)品，數(shù)據(jù)內(nèi)容審計產(chǎn)品，但是與國外產(chǎn)品相比，在對于數(shù)據(jù)的綜合分析方面還有所欠缺。本文針對審計數(shù)據(jù)的分析跟蹤方法進行了研究，設(shè)計出一個基于分級審計機制的安全審計跟蹤系統(tǒng)。以C/S和B/S混

2、合的系統(tǒng)架構(gòu)為結(jié)構(gòu)基礎(chǔ)，設(shè)計了基于隱馬爾科夫模型的審計跟蹤算法和基于遺傳算法的審計跟蹤算法，從審計數(shù)據(jù)的用戶活躍度的時間序列分析和審計策略跟蹤自動生成的角度入手，通過用戶行為建模，聚類分析，隱馬爾科夫模型和遺傳算法等數(shù)據(jù)挖掘技術(shù)從不同角度審計跟蹤用戶行為。 經(jīng)過對算法效果和系統(tǒng)性能兩方面的測試，本系統(tǒng)在審計跟蹤算法上有較高的準(zhǔn)確率，能夠應(yīng)用于安全審計跟蹤，在系統(tǒng)性能上具有良好的兼容性能夠用于Win2K和WinXP平臺，功能上對用