基于代理技術(shù)的Telnet協(xié)議審計技術(shù)的研究與實現(xiàn).pdf

1、隨著信息技術(shù)的發(fā)展，企業(yè)信息化程度不斷提高，內(nèi)網(wǎng)規(guī)模日益加大，對數(shù)據(jù)的安全性、業(yè)務(wù)連續(xù)性提出了更高的要求。而企業(yè)對運維行為往往沒有嚴格把關(guān)，使得企業(yè)信息系統(tǒng)存在巨大的管理漏洞和潛在風(fēng)險，將可能會導(dǎo)致企業(yè)利益、公眾利益甚至國家利益受損。本文以“基于代理技術(shù)的Telnet協(xié)議審計技術(shù)研究與實現(xiàn)”為課題，依托電力企業(yè)對運維安全審計需求為背景，對Telnet協(xié)議運維操作的審計進行研究。
　　本課題深入研究了Telnet協(xié)議，對此協(xié)議的網(wǎng)絡(luò)

2、虛擬終端、選項協(xié)商及同步功能進行了詳細的分析，同時對其安全性能進行了分析和總結(jié)。基于分析結(jié)果，結(jié)合對代理服務(wù)器模型的研究，設(shè)計出了Telnet代理總體模型。并對NVT解析序列進行分析，提出了NVT有限狀態(tài)機的實現(xiàn)方法，將其運用到Telnet代理模型中，實現(xiàn)對協(xié)議數(shù)據(jù)的解析，進而在該代理模型中完成對協(xié)議數(shù)據(jù)的存儲、轉(zhuǎn)發(fā)。此外還實現(xiàn)了對Telnet運維操作監(jiān)控回放功能，可以實時監(jiān)控、及時切斷運維操作，并可事后回看發(fā)生的事件，達到審計的目的。