分布式網(wǎng)絡(luò)安全審計(jì)系統(tǒng).pdf

1、電子政務(wù)網(wǎng)絡(luò)安全涉及到網(wǎng)絡(luò)安全系統(tǒng)的方方面面，網(wǎng)絡(luò)安全問題已經(jīng)引起了人們普遍關(guān)注，它不僅關(guān)系到個(gè)人的利益和企業(yè)的興衰，而且關(guān)系到社會(huì)的穩(wěn)定和國家的安全，電子政務(wù)其安全性已經(jīng)成為一個(gè)廣受關(guān)注的話題。電子政務(wù)的安全管理可以通過安全評(píng)估、安全政策、安全標(biāo)準(zhǔn)、安全審計(jì)等四個(gè)環(huán)節(jié)來加以規(guī)范并進(jìn)而實(shí)現(xiàn)有效的管理。安全審計(jì)已經(jīng)成為電子政務(wù)系統(tǒng)中的重要環(huán)節(jié)。
　　 本文主要介紹了網(wǎng)絡(luò)安全審計(jì)系統(tǒng)(Network Security Audit S

2、ystem簡稱NSAS)通過旁路監(jiān)聽的方式對(duì)網(wǎng)絡(luò)數(shù)據(jù)流進(jìn)行采集、分析和識(shí)別，實(shí)時(shí)監(jiān)視網(wǎng)絡(luò)系統(tǒng)的運(yùn)行狀態(tài)，記錄網(wǎng)絡(luò)中發(fā)生的事件，發(fā)現(xiàn)安全隱患，并對(duì)網(wǎng)絡(luò)活動(dòng)的相關(guān)信息進(jìn)行記錄、分析和審計(jì)回放。
　　 本文重點(diǎn)闡述了網(wǎng)絡(luò)審計(jì)系統(tǒng)NSAS采用C＼S(客戶＼服務(wù)器)模式，由中央控制臺(tái)和分布式的審計(jì)主機(jī)組成。審計(jì)主機(jī)分布于網(wǎng)絡(luò)服務(wù)器中，由中央控制臺(tái)集中管理的分布式體系結(jié)構(gòu)?？刂婆_(tái)對(duì)網(wǎng)絡(luò)中所有的審計(jì)主機(jī)進(jìn)行集中管理，包括監(jiān)控審計(jì)主機(jī)的運(yùn)行、生

3、成和加載審計(jì)主機(jī)的安全規(guī)則，接收、顯示并記錄審計(jì)主機(jī)發(fā)來的報(bào)警信息和會(huì)話信息，生成安全審計(jì)報(bào)告等。審計(jì)主機(jī)負(fù)責(zé)按照指定的安全規(guī)則監(jiān)視系統(tǒng)并生成審計(jì)記錄，發(fā)現(xiàn)可疑的系統(tǒng)活動(dòng)和違規(guī)活動(dòng)時(shí)，實(shí)時(shí)向控制臺(tái)報(bào)警。作為一個(gè)完整的網(wǎng)絡(luò)安全系統(tǒng)，對(duì)存儲(chǔ)空間的要求非?？量?，本系統(tǒng)采用雙SCSI硬盤接口，多硬盤循環(huán)存儲(chǔ)的機(jī)制來保證審計(jì)工作的運(yùn)作。同時(shí)還提供網(wǎng)絡(luò)存儲(chǔ)功能，將數(shù)據(jù)存儲(chǔ)于遠(yuǎn)程FTP服務(wù)器。安全審計(jì)方案采用C/S結(jié)構(gòu)模式，是全方位、分布式、多層次的