安全審計技術(shù)在地方財政信息系統(tǒng)中的應(yīng)用.pdf

1、本文的創(chuàng)新之處包括： 1.設(shè)計了一個適合財政行業(yè)安全審計的解決方案并實現(xiàn)了財政安全審計系統(tǒng)原型； 2.將數(shù)據(jù)挖掘技術(shù)結(jié)合確定有窮自動機的技術(shù)實現(xiàn)對海量審計數(shù)據(jù)的處理和審計； 本文研究某市財政管理信息系統(tǒng)的業(yè)務(wù)流程及其網(wǎng)絡(luò)安全現(xiàn)狀，提出了一種適合于財政行業(yè)的安全審計解決方案，在Windows NT平臺下實現(xiàn)了一個財政安全審計系統(tǒng)的原型。該系統(tǒng)原型分成四個部份：財政管理信息系統(tǒng)的審計、操作系統(tǒng)的審計、網(wǎng)絡(luò)數(shù)據(jù)監(jiān)控、財

2、政安全審計系統(tǒng)登錄信息的審計。在財政管理信息系統(tǒng)的審計模塊中，根據(jù)財政業(yè)務(wù)流程，采用功能觸發(fā)的方法進行審計，并對財政管理信息系統(tǒng)的數(shù)據(jù)庫性能進行監(jiān)控；對于操作系統(tǒng)的審計，采用數(shù)據(jù)挖掘技術(shù)提取海量日志信息，結(jié)合確定有窮自動機(DFA)的審計模型對其進行分析、審計；在網(wǎng)絡(luò)數(shù)據(jù)監(jiān)控這一模塊中，用winPcap SDK捕獲網(wǎng)絡(luò)數(shù)據(jù)包，用可視化圖形顯示網(wǎng)絡(luò)流量，當(dāng)網(wǎng)絡(luò)流量超過某一閥值時用聲音報警提示；對于財政安全審計系統(tǒng)登錄信息的審計，不僅能記錄