服务器安全审计系统设计与实现

论文摘要

随着以计算机和网络通信为代表的信息技术(IT)的迅猛发展,现代政府部门、金融机构、军事军工、企事业单位和商业组织对工T系统的依赖也日益加重,信息技术几乎渗透到了社会生活的方方面面。正是因为组织机构的正常运转高度依赖IT系统,IT系统所承载的信息和服务的安全性就越发显得重要。利用科学的信息安全保障方法使信息系统的整体安全性得到提升。信息安全审计通过收集和评价审计证据,对信息系统是否能够保护资产的安全、维护数据的完整、使被审计系统的目标得以有效地实现、使组织的资源得到高效地使用等方面做出判断的过程。在审计的过程中如何提高审计效率和保证审计结果的准确性就变得十分迫切。本论文通过对安全审计工作的分析,以公安部信息系统安全审计要求为主要依据,参考国家信息安全相关标准要求并结合多年信息安全服务经验,按照软件工程项目管理的开发方法,通过系统分析、系统开发、系统测试等一系列过程,实现了具有实用价值的服务器安全审计系统。本文主要进行了如下几个方面的工作：1.首先介绍了课题背景、目标和开发安全审计系统的意义。详细介绍了目前我国信息安全工作的开展情况,以及自动化的服务器审计系统预期实现的目标和它在信息安全工作中的意义。2.对服务器安全审计系统进行了概述。通过概述详细阐述了服务器安全审计系统的作用、特点以及未来的服务对象。3.对服务器安全审计系统进行了系统分析。通过系统分析整理出服务器安全审计系统的功能、性能等方面的需求。4.对服务器安全审计系统进行了系统设计。设计了四个主要模块以及各模块的功能,对审计系统最核心的审计模块划分为主机信息、系统基本信息、基本信息、进程软件及补丁、网络端口开放、审核策略、信息保护、安全策略、安全选项和服务项。5.对服务器安全审计系统进行了开发。设计友好人机交互界面,并根据系统设计阶段明确的审计内容和整理的详细检查方法,对有效性校验模块、审计模块、检查项复核以及生成报告四个主要功能模块进行编码实现。6.对服务器安全审计系统进行了测试。对开发完成的审计系统进行各项测试,包括要求兼容的的三种Windows平台、时间和IP校验模块的有效性、以及各功能模块的功能测试和生成报告的内容和格式。

论文目录

• 摘要
• ABSTRACT
• 1 第一章引言
• 1.1 课题背景
• 1.2 课题目标
• 1.3 服务器安全审计系统开发的意义
• 1.4 论文的结构与主要工作
• 1.4.1 论文结构
• 1.4.2 主要工作
• 2 第二章背景知识与相关技术
• 2.1 安全审计系统概述
• 2.2 安全审计系统服务对象
• 2.3 相关IT技术
• 2.3.1 C++语言和集成开发环境（IDE）
• 2.3.2 可扩展标识语言XML
• 2.4 本章小节
• 3 第三章系统分析与设计
• 3.1 项目需求分析
• 3.1.1 有效性校验
• 3.1.2 审计模块
• 3.1.3 检查项复核
• 3.1.4 生成报告
• 3.1.5 其它需求
• 3.2 系统分析
• 3.3 系统设计
• 3.4 接口设计
• 3.5 开发模式
• 3.6 设计模式
• 3.7 本章小节
• 4 第四章系统实现
• 4.1 开发环境
• 4.2 界面设计
• 4.3 功能模块实现
• 4.3.1 有效性校验模块
• 4.3.2 审计模块
• 4.3.3 检查项复核和报告模块
• 4.4 本章小节
• 5 第五章系统测试
• 5.1 测试目的
• 5.2 测试环境
• 5.3 测试内容及方法
• 5.4 测试及分析
• 5.4.1 系统运行时间测试
• 5.4.2 有效期校验模块测试
• 5.4.3 有效IP校验模块测试
• 5.4.4 安全审计模块测试
• 5.4.5 检查项复核模块测试
• 5.4.6 报告模块测试
• 5.5 本章小节
• 6 第六章总结与展望
• 6.1 论文工作总结
• 6.2 问题和展望
• 参考文献
• 致谢