基于審計(jì)跟蹤技術(shù)的信息安全研究.pdf

1、隨著Internet的發(fā)展，網(wǎng)絡(luò)信息安全逐漸成為Internet及各項(xiàng)網(wǎng)絡(luò)服務(wù)和應(yīng)用進(jìn)一步發(fā)展的關(guān)鍵問(wèn)題。傳統(tǒng)的方法是對(duì)操作系統(tǒng)進(jìn)行安全加固，通過(guò)各種各樣的安全補(bǔ)丁提高系統(tǒng)本身的抗攻擊性，如入侵檢測(cè)技術(shù)，它是在還沒(méi)被入侵前可能會(huì)出現(xiàn)的一些情況所采取的一種預(yù)防性手段。審計(jì)跟蹤技術(shù)是信息安全領(lǐng)域的重要組成部分，它是利用技術(shù)手段，不間斷地將計(jì)算機(jī)和計(jì)算機(jī)網(wǎng)絡(luò)上發(fā)生的一切事件記錄下來(lái)，用事后追查的方法保證系統(tǒng)的安全和防止個(gè)別用戶對(duì)實(shí)際發(fā)生的事件

2、否認(rèn)的抵賴行為。 本文介紹了信息安全的相關(guān)知識(shí)，并對(duì)審計(jì)跟蹤技術(shù)進(jìn)行了深入研究。根據(jù)安全系統(tǒng)的設(shè)計(jì)原則，設(shè)計(jì)出一個(gè)可用于網(wǎng)絡(luò)信息采集并對(duì)之進(jìn)行分析的審計(jì)跟蹤系統(tǒng)體系結(jié)構(gòu)模型。在審計(jì)跟蹤系統(tǒng)的具體開(kāi)發(fā)實(shí)現(xiàn)過(guò)程中，將系統(tǒng)劃分成主要的四個(gè)模塊：數(shù)據(jù)采集、數(shù)據(jù)分析、系統(tǒng)管理及信息發(fā)布模塊。數(shù)據(jù)采集模塊采用基于SMNP-RMON的數(shù)據(jù)采集代理技術(shù)，可同時(shí)收集多個(gè)采集點(diǎn)的日志數(shù)據(jù)。數(shù)據(jù)分析模塊采用基于BPF模型的網(wǎng)絡(luò)信息過(guò)濾機(jī)制，基于規(guī)則庫(kù)