網(wǎng)絡(luò)安全審計(jì)系統(tǒng)之信息檢索及報(bào)表生成的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的日益普及和廣泛應(yīng)用，計(jì)算機(jī)網(wǎng)絡(luò)安全問題逐漸成為人們關(guān)注的焦點(diǎn)。根據(jù)相關(guān)統(tǒng)計(jì)機(jī)構(gòu)提供的數(shù)據(jù)，目前有65％以上的網(wǎng)絡(luò)入侵和破壞是來自網(wǎng)絡(luò)內(nèi)部的，因?yàn)榫W(wǎng)絡(luò)內(nèi)部人員對(duì)于自己的網(wǎng)絡(luò)更加熟悉，而已有一定的操作權(quán)限，又位于防火墻的后端，進(jìn)行入侵或破壞更加得心應(yīng)手。一個(gè)內(nèi)部人員不需要掌握很多的黑客技術(shù)就能夠?qū)ο到y(tǒng)造成重大的損失。因此網(wǎng)絡(luò)安全審計(jì)系統(tǒng)開始受到廣泛的重視。 參照美國國家標(biāo)準(zhǔn)《可信計(jì)算機(jī)系統(tǒng)評(píng)估標(biāo)準(zhǔn)》[4](Tru

2、stedComputerSystemEvaluationCriteria)，記錄與再現(xiàn)是安全審計(jì)系統(tǒng)的必要內(nèi)容之一，要求審計(jì)系統(tǒng)能夠記錄系統(tǒng)中所有的安全相關(guān)事件，同時(shí)，如果有必要，應(yīng)該能夠再現(xiàn)產(chǎn)生某一系統(tǒng)狀態(tài)的主要行為。正因?yàn)槿绱?，信息檢索和報(bào)表生成模塊的性能的高低和功能的完畢與否是評(píng)價(jià)一個(gè)網(wǎng)絡(luò)安全審計(jì)系統(tǒng)的主要方面。 信息檢索和報(bào)表生成模塊的主要功能是對(duì)一定時(shí)期內(nèi)的系統(tǒng)所記錄的審計(jì)和網(wǎng)絡(luò)會(huì)話記錄進(jìn)行條件檢索和信息篩選并生成統(tǒng)計(jì)

3、報(bào)表，報(bào)表可以以常見的文檔格式導(dǎo)出并打印，可以對(duì)可疑的網(wǎng)絡(luò)行為進(jìn)行事后取證。同時(shí)，會(huì)話重組作為本模塊的功能之一，可以對(duì)符合條件的會(huì)話進(jìn)行重組，從而給用戶重現(xiàn)一個(gè)完整的會(huì)話過程。 在常見的報(bào)表系統(tǒng)中，報(bào)表模板的數(shù)目和樣式是固定的。在查詢操作開始之前，系統(tǒng)中已經(jīng)存在了許多空白的模板，系統(tǒng)根據(jù)用戶選擇的檢索項(xiàng)的不同調(diào)用模板庫中的空白模板將檢索結(jié)果填寫到模板當(dāng)中。這種形式報(bào)表系統(tǒng)的實(shí)現(xiàn)雖然需要編寫代碼量比較少，但是靈活性比較差，并且在系

4、統(tǒng)中存在著大量的空白模板文件，不利于系統(tǒng)的整體穩(wěn)定性。所謂動(dòng)態(tài)報(bào)表是指在系統(tǒng)啟動(dòng)之前并不存在的報(bào)表模板文件(根據(jù)報(bào)表軟件的差別，在有的系統(tǒng)中可能存在一個(gè)空白的報(bào)表文件)，在程序運(yùn)行過程中根據(jù)用戶的選擇動(dòng)態(tài)產(chǎn)生報(bào)表模板和報(bào)表中的各個(gè)元素，然后將相應(yīng)的數(shù)據(jù)填充到報(bào)表模板當(dāng)中供用戶瀏覽。在報(bào)表程序結(jié)束之后釋放相應(yīng)的資源，不用占用內(nèi)存和硬盤的空間。 會(huì)話重組是指將保存在數(shù)據(jù)庫當(dāng)中的單個(gè)的會(huì)話數(shù)據(jù)包內(nèi)容根據(jù)會(huì)話的編號(hào)重組成一個(gè)完整的用戶可