公安業(yè)務(wù)網(wǎng)高安全級(jí)審計(jì)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著人們使用計(jì)算機(jī)網(wǎng)絡(luò)傳輸重要數(shù)據(jù)的日益增多,信息安全也就變得越來(lái)越重要。公安金盾網(wǎng)是全國(guó)公安各業(yè)務(wù)系統(tǒng)依托運(yùn)行的專用網(wǎng)絡(luò),各業(yè)務(wù)系統(tǒng)的安全直接關(guān)系到國(guó)家的安全和社會(huì)的安定。本系統(tǒng)是為了有效防止外部人員的非法入侵及內(nèi)部人員的違規(guī)操作或竊取敏感數(shù)據(jù)而專門(mén)研制的一套與業(yè)務(wù)系統(tǒng)獨(dú)立的高安全級(jí)審計(jì)系統(tǒng)。本文以該系統(tǒng)的研發(fā)為背景,深入分析了公安業(yè)務(wù)網(wǎng)的信息安全現(xiàn)狀及特殊需求,對(duì)安全審計(jì)系統(tǒng)進(jìn)行了總體設(shè)計(jì)。系統(tǒng)利用防火墻、Socket通信及微軟的遠(yuǎn)

2、程訪問(wèn)服務(wù)(Remote Access Service,RAS)等技術(shù)實(shí)現(xiàn)對(duì)審計(jì)數(shù)據(jù)的采集,利用Oracle數(shù)據(jù)庫(kù)的多種安全審計(jì)技術(shù)對(duì)存儲(chǔ)審計(jì)數(shù)據(jù)的數(shù)據(jù)庫(kù)(以下簡(jiǎn)稱審計(jì)數(shù)據(jù)庫(kù))進(jìn)行再次審計(jì),并對(duì)公安現(xiàn)有的短信服務(wù)平臺(tái)接口進(jìn)行封裝,及時(shí)將重要審計(jì)信息發(fā)送給審計(jì)員,實(shí)現(xiàn)了對(duì)公安業(yè)務(wù)網(wǎng)高強(qiáng)度的安全審計(jì)目標(biāo)。主要研究工作如下：(1)對(duì)防火墻日志的采集技術(shù)進(jìn)行了深入研究,利用Socket通信技術(shù)從日志服務(wù)器上實(shí)時(shí)地采集并篩選出安全審計(jì)所需的防火墻

3、日志信息,為及時(shí)發(fā)現(xiàn)外部可疑入侵提供重要依據(jù)。(2)對(duì)RAS技術(shù)進(jìn)行了深入研究,利用微軟的API編程技術(shù)實(shí)現(xiàn)了對(duì)遠(yuǎn)程撥號(hào)信息的采集,方便審計(jì)員在對(duì)照系統(tǒng)維護(hù)記錄時(shí)發(fā)現(xiàn)非法撥入用戶。(3)通過(guò)對(duì)Oracle數(shù)據(jù)庫(kù)審計(jì)技術(shù)的研究,分別運(yùn)用Oracle數(shù)據(jù)庫(kù)的標(biāo)準(zhǔn)審計(jì)、觸發(fā)器審計(jì)、細(xì)粒度審計(jì)及對(duì)系統(tǒng)管理員的審計(jì)等多種審計(jì)技術(shù)加固審計(jì)數(shù)據(jù)庫(kù),防止內(nèi)部人員違規(guī)修改或刪除審計(jì)數(shù)據(jù),全方位地保證審計(jì)數(shù)據(jù)庫(kù)自身的安全。(4)對(duì)公安現(xiàn)有的短信服務(wù)平臺(tái)的接

4、口封裝進(jìn)行了研究,編碼實(shí)現(xiàn)了以短信方式自動(dòng)響應(yīng)重要審計(jì)信息的功能,將與審批信息不相匹配的審計(jì)信息及時(shí)發(fā)送給相應(yīng)的民警和審計(jì)員。本文工作的創(chuàng)新性在于：(1)將防火墻、Socket通信、RAS等技術(shù)與日志采集技術(shù)進(jìn)行結(jié)合,并系統(tǒng)地應(yīng)用和實(shí)現(xiàn)在公安業(yè)務(wù)網(wǎng)的安全審計(jì)系統(tǒng)中,提高了公安業(yè)務(wù)系統(tǒng)的安全性,并在對(duì)安全性要求較高的軍事等領(lǐng)域具有一定的推廣作用。(2)將Oracle數(shù)據(jù)庫(kù)的多種審計(jì)技術(shù)應(yīng)用到審計(jì)數(shù)據(jù)庫(kù)中,對(duì)審計(jì)數(shù)據(jù)庫(kù)本身進(jìn)行了全方位的加固