專網應用系統(tǒng)用戶行為監(jiān)控系統(tǒng)設計與實現(xiàn).pdf

1、在信息化技術發(fā)展的進程中，信息管理系統(tǒng)扮演的角色越來越重要，大量的涉密文件及商業(yè)機密存儲于系統(tǒng)中，因此對于系統(tǒng)的安全性要求越來越高。雖然在國家保密單位內部信息管理系統(tǒng)通過專網與外部網絡物理隔離，有效的防止外網攻擊，但是來自網絡內部的使用者對信息管理系統(tǒng)也會構成子威脅。縱觀國內外，管理系統(tǒng)被攻擊以及通過信息管理系統(tǒng)的使用者使信息泄密的事情時有發(fā)生，信息泄密發(fā)生時沒有有效的監(jiān)控系統(tǒng)對其進行監(jiān)控，往往泄密事件發(fā)生后，管理者任然沒能夠發(fā)現(xiàn)。目前

2、國內外對于合法用戶的行為操作做了大量研究，但是對于在特定環(huán)境下進行應用的研究甚少。實現(xiàn)對不同管理系統(tǒng)用戶的行為監(jiān)控已經成為一個在企業(yè)內部亟待解決的問題，特別對于保密較為嚴格的國家單位和企業(yè)。
　　基于上述原因并結合中國工程物理研究院計算機應用研究所在實際工程中的需求，課題初期重點研究檢測一些特征明顯的攻擊行為以及監(jiān)控用戶對系統(tǒng)操作行為。論文首先結合相關國內外文獻闡述了相關入侵檢測的檢測方法，并從實際需求與實現(xiàn)的角度出發(fā)，設計并實現(xiàn)

3、了一套用戶攻擊檢測及用戶行為監(jiān)控系統(tǒng)。
　　論文分別從系統(tǒng)監(jiān)控服務端和系統(tǒng)管理端兩個方面對系統(tǒng)進行了需求分析、功能規(guī)劃和模塊設計，詳細闡述了各模塊的詳細設計及實現(xiàn)技術。系統(tǒng)根據攻擊行為特征及用戶行為制定了相關的攻擊檢測規(guī)則庫及策略規(guī)則庫。監(jiān)控系統(tǒng)采用中間件技術及WebService技術，應用Spring的DI和AOP等技術實現(xiàn)對象的依賴注入和日志生成，采用Filter技術實現(xiàn)用戶請求數據的獲取，采用Hibernate實現(xiàn)數據庫的持