互联网内容安全审计系统的研究

论文摘要

互联网内容安全审计系统根据不同管理层次的需要,提供全面的上网单位资料内容管理、网络征测、权限管理、信息过滤、系统管理等。审计系统直接面向各企事业单位的互联网管理中心,实现上网单位资料的统一管理和查询,并通过统一的接口实现联网范围的网络安全征测、远程管理。最大程度实现联网范围内的资源共享、统一协作。本系统采用分布式体系结构,通过在各企事业单位后端安装中心管理平台进行统一的控制,实现对上网单位的上网访问内容进行实时记录监测,同时还可以实时的全面了解所有联网计算机运行情况并对其违规行为进行防范、管理。本文主要工作包括两个方面:一方面为上网行为审计,另一方面为上网内容审计。上网行为审计是对上网时的相关操作行为进行统计,比如说网络使用者在什么时间浏览了什么网页、在哪种环境下使用了哪些服务等等。内容审计部分则是更加规范的一种行为。因为关于内容审计这方面不但要求预备行为审计方面的因素,另一方面也会更细致的涉及到具体的内容细节。系统设计采用B/S结构,客户端不需要安装任何额外的软件,直接通过网页访问。操作流程与实际工作流程一致。数据传输采用当今国际流行的加密算法,进行身份验证,有效的保护数据的安全性与扩展性。采用模块化的设计,使系统的可扩展性更强。最终实现联网单位网络行为控制;流量分析;黑白名单;日志管理;报表分析;系统管理;内容审计等功能。目前已实现的安全审计功能运行稳定,情况良好。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 互联网内容管制的研究背景
• 1.1.1 互联网信息安全的主要表现形式
• 1.1.2 企业互联网应用管理存在的问题
• 1.2 国内外互联网内容管制现状研究
• 1.2.1 信息过滤与封堵政策
• 1.2.2 实行网络实名制
• 1.2.3 采取内容分级制
• 1.2.4 实行社会监督和举报机制
• 1.2.5 国内外安全审计技术发展现状
• 1.3 本文主要工作
• 1.4 本论文的组织结构
• 第二章 互联网安全审计技术相关理论介绍
• 2.1 计算机网络协议
• 2.2 数据包捕获技术
• 2.3 中文分词
• 2.4 文本过滤
• 第三章 互联网内容审计系统需求分析
• 3.1 网络行为控制
• 3.2 内容审计
• 3.3 黑白名单
• 3.4 流量分析
• 3.5 日志管理
• 3.6 报表分析
• 3.7 网络辅助工具
• 3.8 系统管理
• 第四章 系统总体设计
• 4.1 系统设计的目标和原则
• 4.2 系统整体架构及设计方案
• 4.3 安全审计部分
• 4.3.1 行为审计
• 4.3.2 内容审计
• 4.4 审计管理部分
• 第五章 系统详细设计
• 5.1 系统运行环境
• 5.2 安全行为审计设计
• 5.3 安全内容审计设计
• 5.3.1 中文分词
• 5.3.2 文本向量化
• 5.3.3 文本过滤器
• 5.4 日志查询设计
• 5.4.1 基本查询条件设计
• 5.4.2 高级查询条件设计
• 5.5 统计分析设计
• 5.5.1 报表类型
• 5.5.2 图表类型
• 5.6 管理员控制功能及策略设计
• 5.6.1 管理员控制功能设计
• 5.6.2 控制策略设计
• 5.7 数据库设计
• 第六章 系统实验环境及结果
• 6.1 实验环境
• 6.2 实验结果
• 6.2.1 系统登陆
• 6.2.2 流量分析
• 6.2.3 网站行为控制
• 6.2.4 黑白名单
• 6.2.5 日志管理
• 第七章 总结及展望
• 7.1 总结
• 7.2 展望
• 参考文献
• 致谢