基于組件技術(shù)的信息審計(jì)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)技術(shù)應(yīng)用范圍的不斷擴(kuò)展，信息審計(jì)所關(guān)注的內(nèi)容從單純的對(duì)電子的處理，延伸到對(duì)計(jì)算機(jī)系統(tǒng)的可靠性、安全性進(jìn)行了解和評(píng)價(jià)。信息系統(tǒng)本身的安全成為信息審計(jì)的基礎(chǔ)，在信息審計(jì)的過(guò)程中，需要有效的信息安全策略和安全技術(shù)來(lái)保護(hù)系統(tǒng)的安全。傳統(tǒng)的信息安全防范措施往往是基于網(wǎng)絡(luò)通訊和傳輸層次的，普遍存在以下的不足： (1)關(guān)注層面單一：主要關(guān)注網(wǎng)絡(luò)通訊和數(shù)據(jù)傳輸。 (2)缺乏針對(duì)應(yīng)用層面的安全防護(hù)策略。 (3)難以應(yīng)對(duì)以

2、合法身份登錄系統(tǒng)的內(nèi)部人員的惡意攻擊。 本文針對(duì)現(xiàn)有的信息審計(jì)中安全措施的不足，通過(guò)對(duì)信息系統(tǒng)內(nèi)部的安全特點(diǎn)的分析，提出了APAt(應(yīng)用過(guò)程的信息審計(jì))的思想：通過(guò)獲取、分析應(yīng)用過(guò)程的痕跡來(lái)預(yù)警和防范來(lái)自?xún)?nèi)部的信息風(fēng)險(xiǎn)。并結(jié)合分布式理論和組件技術(shù)，設(shè)計(jì)了一個(gè)基于A(yíng)PA思想的信息審計(jì)系統(tǒng)。在該系統(tǒng)中，利用組件化的程序設(shè)計(jì)方法，使得系統(tǒng)具備了良好的可擴(kuò)充性和重構(gòu)性，該系統(tǒng)還提供了開(kāi)發(fā)組件和應(yīng)用程序的框架，以支持快速地構(gòu)建滿(mǎn)足不同用戶(hù)