網(wǎng)絡(luò)安全管理系統(tǒng)集中日志審計(jì)子系統(tǒng)的設(shè)計(jì)與測(cè)試.pdf

1、隨著我國(guó)信息化發(fā)展的逐步深入，我們對(duì)信息系統(tǒng)的依賴越來(lái)越強(qiáng)，大型企業(yè)的信息系統(tǒng)應(yīng)用眾多、結(jié)構(gòu)復(fù)雜、覆蓋地域廣闊、涉及的部門和人員眾多。系統(tǒng)面臨著各種性質(zhì)的安全威脅，隨著中國(guó)移動(dòng)通信集團(tuán)青海有限公司各項(xiàng)業(yè)務(wù)的迅速發(fā)展，業(yè)務(wù)網(wǎng)絡(luò)不斷擴(kuò)大，各種支撐系統(tǒng)不斷新建，信息安全問(wèn)題已經(jīng)愈見突出，網(wǎng)絡(luò)安全問(wèn)題亟待解決。 近年來(lái)，隨著中國(guó)移動(dòng)通信業(yè)務(wù)系統(tǒng)的迅速發(fā)展，各業(yè)務(wù)包含的主機(jī)、網(wǎng)絡(luò)設(shè)備、業(yè)務(wù)系統(tǒng)數(shù)量不斷增多，網(wǎng)絡(luò)規(guī)模迅速擴(kuò)大，訪問(wèn)各業(yè)務(wù)資源

2、設(shè)備的用戶數(shù)量不斷增加，由于內(nèi)控措施不力造成的安全問(wèn)題時(shí)有發(fā)生。各業(yè)務(wù)系統(tǒng)分別維護(hù)一套用戶信息數(shù)據(jù)，且孤立的以日志形式審計(jì)操作者對(duì)系統(tǒng)內(nèi)的操作行為，這種初步的審計(jì)措施已不能滿足中國(guó)移動(dòng)目前和未來(lái)業(yè)務(wù)發(fā)展的要求， 根據(jù)中國(guó)移動(dòng)青海公司的網(wǎng)絡(luò)現(xiàn)狀，研究集中統(tǒng)一的安全管理技術(shù)和平臺(tái)，使得系統(tǒng)和安全管理人員可以對(duì)支撐系統(tǒng)的用戶、網(wǎng)絡(luò)事件和訪問(wèn)者行為等進(jìn)行實(shí)時(shí)的集中日志審計(jì)，通過(guò)靈活配置安全審計(jì)控制策略和預(yù)警參數(shù)，實(shí)時(shí)發(fā)現(xiàn)可疑操作，實(shí)時(shí)警