基于日志的網(wǎng)絡安全審計系統(tǒng)的設計與實現(xiàn).pdf

1、近年來隨著互聯(lián)網(wǎng)的迅速普及，網(wǎng)絡逐漸成為用戶完成相關業(yè)務的非常重要的、不可或缺的手段，但帶來了許多嚴重的安全問題。網(wǎng)絡安全已經(jīng)成為國家與國防安全的重要組成部分，同時也是國家網(wǎng)絡經(jīng)濟發(fā)展的關鍵，網(wǎng)絡信息審計系統(tǒng)逐漸成為整個安全系統(tǒng)中非常重要的組成部分，基于日志的網(wǎng)絡安全審計系統(tǒng)采用了C/S結構，它實時地審計分析局域網(wǎng)內的HF防火墻、IDS入侵檢測系統(tǒng)、IPPS信息保護系統(tǒng)等安全產(chǎn)品產(chǎn)生的日志，能夠實時或事后審計網(wǎng)絡安全狀態(tài)。 本文

2、首先分析了基于日志的網(wǎng)絡安全審計系統(tǒng)的系統(tǒng)需求，根據(jù)系統(tǒng)需求設計其功能結構，探索了實現(xiàn)該系統(tǒng)需要解決的問題，明確了系統(tǒng)設計目標，接著進行了邏輯與安全架構設計。采用模塊劃分、從頂?shù)降自瓌t對系統(tǒng)進行了詳細設計，首先把整個系統(tǒng)劃分為用戶控制臺、后臺日志處理服務、數(shù)據(jù)庫維護、數(shù)據(jù)隊列維護四個主模塊，接著把用戶控制臺細劃分為日志查詢、生成報表、系統(tǒng)設置、實時顯示等子模塊，把后臺日志處理服務細化為后臺控制主程序、寫．日志、讀日志、定時自動備份等，最

3、后設計出每個子模塊的邏輯結構圖。 本文提出了日志統(tǒng)一格式化的思想來統(tǒng)一審計分析HF防火墻、IDS入侵檢測系統(tǒng)、IPPS信息保護系統(tǒng)等安全產(chǎn)品產(chǎn)生的日志，在一定的范圍內統(tǒng)一日志的格式，在日志發(fā)送包中添加標簽區(qū)分不同的日志。利用數(shù)據(jù)隊列緩沖技術處理大數(shù)據(jù)量日志且保證日志不丟失，利用多線程機制保證日志處理的效率，利用INTERBASE數(shù)據(jù)庫存儲日志且數(shù)據(jù)庫以后臺服務形式運行。利用C++BUILDER開發(fā)環(huán)境實現(xiàn)系統(tǒng)的用戶控制臺，利用W