信息系统的安全审计

论文摘要

信息系统的安全越来越引起世界各国的重视,近几年发现由于内部人员造成的泄密或入侵事件占了很大的比例,因而加强对系统内信息资源使用的安全审计有着十分重要的现实意义。安全审计技术是信息安全领域的重要组成部分,它是利用技术手段,不间断地将计算机和计算机网络上发生的一切事件记录下来,用事后追查的方法保证系统的安全和防止个别用户对实际发生的事件否认的抵赖行为。虽然审计措施相对网上的攻击和窃密行为有些被动,但它对追查网上发生的犯罪行为能够起到十分重要的作用,也能够对内部人员犯罪起到威慑作用。因此,计算机安全审计技术的研究具有重大的意义,而且具有良好的应用前景。本文通过分析当前安全审计领域的研究现状,根据安全审计系统的设计原则,并结合实际的项目背景,提出了一个基于Ukey的安全审计系统的体系结构模型。该系统主要包括数据采集、分析引擎、信息发布三大部分。数据采集部分基于分布式设计,可收集多个采集点数据。分析引擎部分基于规则库的方法,对原始审计数据进行匹配和分析,检测出各类入侵安全事件,得到安全审计跟踪记录。信息发布以三种不同的用户角色(普通用户、安全管理员、系统管理员),基于Web方式对审计数据和审计跟踪记录进行发布。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 课题研究的背景及意义
• 1.2 国内外研究动态
• 1.3 论文背景及工作内容
• 1.4 论文结构
• 第二章 安全审计系统理论及其技术研究
• 2.1 计算机安全审计
• 2.1.1 安全审计的概念
• 2.1.2 安全审计的功能
• 2.1.3 安全审计系统的模型
• 2.1.4 安全审计系统的分类
• 2.1.5 国内外安全审计技术的现状
• 2.2 安全审计的体系结构
• 2.2.1 基于主机的安全审计和基于网络的安全审计
• 2.2.2 集中式安全审计系统和分布式安全审计系统
• 2.3 安全审计系统的通信机制
• 2.3.1 CIDF通信机制
• 2.3.2 IDWG的标准化建议：数据模型及数据交换协议
• 2.4 安全审计的数据源
• 2.4.1 基于主机的数据源
• 2.4.2 基于网络的数据源
• 2.4.3 其他数据来源
• 2.5 安全审计的分析方法
• 2.6 设计与实现中注意的问题
• 第三章 公钥基础设施和Ukey
• 3.1 公钥基础设施
• 3.1.1 PKI的体系结构
• 3.1.2 PKI的标准
• 3.1.3 PKI的应用
• 3.2 认证中心CA
• 3.2.1 CA框架模型
• 3.2.2 证书的申请和撤销
• 3.3 支持PKI体系的产品Ukey
• 第四章 安全审计系统的总体设计
• 4.1 系统需求分析
• 4.1.1 应用需求
• 4.1.2 安全需求
• 4.1.3 系统特点
• 4.2 系统的设计思想
• 4.2.1 体系结构
• 4.2.2 总体框架
• 4.3 系统各部分的设计
• 4.3.1 数据采集
• 4.3.2 分析引擎
• 4.3.3 信息发布
• 第五章 安全审计系统的实现
• 5.1 数据采集
• 5.1.1 IIS日志的转储
• 5.1.2 域安全日志的转储
• 5.2 分析引擎
• 5.2.1 WEB日志分析
• 5.2.2 域安全日志分析
• 5.3 信息发布
• 5.3.1 日志浏览模块
• 5.3.2 生成报告模块
• 5.3.3 规则管理模块
• 第六章 系统运行与调试
• 6.1 测试环境
• 6.2 测试结果
• 6.2.1 WEB日志分析报告
• 6.2.2 域安全日志分析报告
• 6.2.3 信息发布
• 6.3 系统调试
• 结论
• 致谢
• 参考文献
• 作者在读期间的研究成果