數(shù)據(jù)業(yè)務(wù)平臺(tái)網(wǎng)絡(luò)安全審計(jì)系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、當(dāng)前,數(shù)據(jù)網(wǎng)絡(luò)已經(jīng)蔓延到世界各個(gè)角落,完全融入了人類環(huán)境,人們的工作、學(xué)習(xí)、生活越來越依賴于它,各企業(yè)、公司、學(xué)校也紛紛建立起屬于自己的局域網(wǎng)。在網(wǎng)絡(luò)方便大家的生活,提高人們生活質(zhì)量的同時(shí),非法訪問、病毒、垃圾郵件、網(wǎng)絡(luò)阻塞卻給人們帶來了巨大的損失,特別是非法訪問,非授權(quán)操作,讓網(wǎng)絡(luò)隱患暗藏殺機(jī),企業(yè)利益面臨前所未有的風(fēng)險(xiǎn),特別是美國(guó)通過Sarbanes-Oxley法案(簡(jiǎn)稱SOX法案)后,對(duì)所有在美國(guó)上市的企業(yè)內(nèi)部安全問題做了詳細(xì)的規(guī)

2、定和要求。數(shù)據(jù)業(yè)務(wù)平臺(tái)網(wǎng)絡(luò)安全審計(jì)系統(tǒng)課題正是為解決上述問題提出的。數(shù)據(jù)業(yè)務(wù)平臺(tái)網(wǎng)絡(luò)安全審計(jì)系統(tǒng)把服務(wù)審計(jì)提升到一個(gè)戰(zhàn)略的地位,同時(shí)著重把網(wǎng)絡(luò)非法訪問,非授權(quán)操作納入研究的范圍,這是一個(gè)比較新的課題,針對(duì)目前塞班斯法案(SOX)來說,更是解決企業(yè)燃眉之急的手段。安全審計(jì)系統(tǒng)除了傳統(tǒng)的被動(dòng)防御方式,還可以按照用戶配置策略,積極查找并定位多種非法訪問,非授權(quán)操作,并在操作完成之前主動(dòng)阻斷,解除內(nèi)網(wǎng)安全隱患和網(wǎng)絡(luò)暢通障礙,同時(shí)提供告警和日志信

3、息,并對(duì)系統(tǒng)本身的日志進(jìn)行分析和整理。數(shù)據(jù)業(yè)務(wù)平臺(tái)網(wǎng)絡(luò)安全審計(jì)和漏洞掃描同屬于主動(dòng)防御的范疇,但后者偏重漏洞掃描,前者偏重服務(wù)/操作審計(jì)。數(shù)據(jù)業(yè)務(wù)平臺(tái)網(wǎng)絡(luò)安全審計(jì)系統(tǒng)借鑒了漏洞掃描系統(tǒng)中漏洞特征查找方法和漏洞庫存儲(chǔ)結(jié)構(gòu)特征,以及網(wǎng)絡(luò)技術(shù)中已經(jīng)比較成熟的多線程并發(fā)技術(shù),端口掃描技術(shù)和網(wǎng)絡(luò)嗅探技術(shù);在功能模塊和結(jié)構(gòu)設(shè)計(jì)時(shí),參考了安全審計(jì)系統(tǒng)的設(shè)計(jì);在用戶操作界面上,采用了流行的WEB C/S界面,方便快捷。數(shù)據(jù)業(yè)務(wù)平臺(tái)網(wǎng)絡(luò)安全審計(jì)系統(tǒng)的實(shí)現(xiàn)

4、采用面向?qū)ο笤O(shè)計(jì)技術(shù),先分析了用戶需求,提出系統(tǒng)模型,然后設(shè)計(jì)了系統(tǒng)整體框架并實(shí)現(xiàn)了主要功能模塊。在系統(tǒng)的分析設(shè)計(jì)中,對(duì)一些關(guān)鍵技術(shù)和方法進(jìn)行了論證,從一個(gè)全新的角度去解決內(nèi)部網(wǎng)絡(luò)安全和網(wǎng)絡(luò)暢通的問題,主要體現(xiàn)在審計(jì)理念的創(chuàng)新和審計(jì)方法的創(chuàng)新。在審計(jì)理念創(chuàng)新方面,主要表現(xiàn)在以內(nèi)網(wǎng)非法網(wǎng)絡(luò)操作為審計(jì)對(duì)象、強(qiáng)調(diào)對(duì)人的管理,體現(xiàn)了效率與效能,而傳統(tǒng)審計(jì)是通過發(fā)現(xiàn)系統(tǒng)中存在的異常服務(wù)(端口、協(xié)議等)來判斷并解決安全問題。在審計(jì)方法方面,主要表現(xiàn)