信息系統(tǒng)綜合安全審計中的若干問題研究.pdf

1、信息系統(tǒng)的安全越來越引起世界各國的重視，近幾年發(fā)現(xiàn)由于內部人員造成的泄密或入侵事件占了很大的比例，因而加強對系統(tǒng)內信息資源使用的安全審計有著十分重要的現(xiàn)實意義?！　♂槍π畔⑾到y(tǒng)面臨的安全威脅，提出了信息系統(tǒng)的安全目標，分別對信息安全模型和安全評估準則中安全審計的要求進行了研究，并說明了安全審計的相關概念。對信息系統(tǒng)安全審計的功能、系統(tǒng)模型和分類進行了分析，明確了實施信息系統(tǒng)綜合安全審計的重要性。　　通過分析實際信息系統(tǒng)對安全審計的系

2、統(tǒng)需求和安全需求，確定了本系統(tǒng)的設計目標：設計完成具有主機安全審計、網(wǎng)絡安全審計、數(shù)據(jù)庫安全審計、應用安全審計功能的多級分布式綜合安全審計系統(tǒng)。完成了一個“綜合安全審計系統(tǒng)”原型的體系結構和邏輯結構設計及各個安全審計子系統(tǒng)的功能設計?！　♂槍C合安全審計系統(tǒng)原型設計中的關鍵問題，結合實際信息系統(tǒng)的安全審計需求，對安全審計中相關技術進行了研究，討論了綜合安全審計系統(tǒng)原型設計中的通信機制、Agent技術在安全審計代理中的應用。根據(jù)安全審計

3、需求分析了安全審計的數(shù)據(jù)來源，詳細研究了Windows平臺上用戶行為的審計技術，確定了使用基于應用程序編程接口API(ApplicationProgrammingInterface)替換的Windows系統(tǒng)中用戶行為強制審計方法，解決了“綜合安全審計系統(tǒng)”實現(xiàn)中的一大難題。對跨平臺審計信息采集、審計數(shù)據(jù)的安全性等進行了討論，并提出了切實可行的解決方案。　　“綜合安全審計系統(tǒng)”原型的提出，對解決信息系統(tǒng)內部資源的安全使用提供有力的保障。