基于日志代理的安全审计综合分析系统的设计与实现

论文摘要

计算机网络是由各种不同设备和应用系统构成的一个复杂的组合体,每个设备和应用系统都会产生日志来纪录自身的行为或相关的事件,网络管理员可以通过对日志信息的审计来了解系统的运行状况、审核安全事件及诊断差错异常等。通过日志审计系统可以实现一个分布式的日志监控与安全审计平台,把网络系统中位置各异,格式不一的日志和审核数据集中起来进行统一管理和安全审计,通过对指定设备和系统日志的审计来提高计算机网络的安全性。因此,加强日志管理与审计对日常系统的维护和网络安全保障都具有非常重要的意义。本文在讨论传统日志管理与安全审计所存在问题的基础上,对日志代理采用了正则表达式对日志进行“日志归一化”处理,很好的解决了日志格式缺乏统一规范的问题;提出了单一日志代理完成多种日志源日志采集的设计理念,解决了日志存在方式的多样性问题,极大简化了日志采集的工作过程。新的日志审计系统将为网络系统的安全审计工作提供更全面和更便捷的支持。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 研究的背景及意义
• 1.2 课题来源和选题依据
• 1.3 论文的主要研究内容
• 1.4 论文的章节安排
• 第二章 日志安全审计分析系统概述
• 2.1 网络安全概述
• 2.1.1 什么是网络安全
• 2.1.2 常见网络安全威胁
• 2.1.3 常见网络安全产品及技术
• 2.2 日志安全审计分析系统概述
• 2.2.1 日志安全审计分析系统简介
• 2.2.2 日志安全审计分析系统应用
• 2.2.3 日志安全审计分析系统部署
• 第三章 日志安全审计分析系统关键技术
• 3.1 日志概述
• 3.1.1 日志的概念
• 3.1.2 日志文件系统介绍
• 3.1.3 Syslog日志协议介绍
• 3.1.4 常见设备及应用系统日志简介
• 3.2 日志安全审计分析系统的关键技术
• 3.2.1 正则表达式介绍及应用
• 3.2.2 XML文件介绍及应用
• 第四章 日志安全审计分析系统设计
• 4.1 日志安全审计分析系统的需求分析
• 4.1.1 网络安全审计系统需要考虑的问题
• 4.1.2 日志安全审计分析系统的功能
• 4.2 日志安全审计分析系统工作流程
• 4.3 日志安全审计分析系统的模块组成
• 4.3.1 日志代理（Agent）模块
• 4.3.2 日志信息归档存储模块
• 4.3.3 安全审计中心（Audit Center）
• 4.3.4 审计系统管理器（System Manager）
• 4.3.5 日志数据库（Log Database）
• 第五章 日志安全审计分析系统实现
• 5.1 日志代理（AGENT）模块
• 5.1.1 Agent的主要功能
• 5.1.2 Agent的主要功能模块分解
• 5.1.3 日志代理模块主要功能函数列举
• 5.2 其他功能模块的实现
• 5.3 日志安全审计分析系统测试结果
• 第六章 结束语
• 6.1 论文工作总结
• 6.2 下一阶段的工作
• 致谢
• 参考文献