Windows日志審計系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)和規(guī)模的不斷發(fā)展,應(yīng)用系統(tǒng)的日趨龐大以及網(wǎng)絡(luò)結(jié)構(gòu)的日益復(fù)雜,造成了網(wǎng)絡(luò)事件和網(wǎng)絡(luò)設(shè)備的管理困難。復(fù)雜的網(wǎng)絡(luò)應(yīng)用環(huán)境和多樣的攻擊與入侵手段使得孤立的安全設(shè)備難以有效應(yīng)付。為各種網(wǎng)絡(luò)及安全設(shè)備提供統(tǒng)一的整合平臺是未來網(wǎng)絡(luò)安全發(fā)展的必然和趨勢,而網(wǎng)絡(luò)事件的集中管理及審計便是其中的重點。網(wǎng)絡(luò)系統(tǒng)中各種網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、應(yīng)用服務(wù)、應(yīng)用系統(tǒng)等都可產(chǎn)生大量的日志數(shù)據(jù),這些日志數(shù)據(jù)詳實地記錄了系統(tǒng)和網(wǎng)絡(luò)的運行事件,是安全審計的重要數(shù)據(jù)。這

2、些日志數(shù)據(jù)對于記錄、檢測、分析、識別各種安全事件和威脅有非常重要的作用。因此,基于網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理的考慮,本文基于Windows系統(tǒng)設(shè)計了日志審計系統(tǒng)。
　　 在日志管理系統(tǒng)的設(shè)計和實現(xiàn)中首先分析了日志管理系統(tǒng)實現(xiàn)的常用技術(shù),還詳細分析了Windows操作系統(tǒng)日志。系統(tǒng)通過采集、篩選分析法、特征匹配分析法、統(tǒng)計網(wǎng)絡(luò)設(shè)備日志數(shù)據(jù),并提供Web應(yīng)用向用戶提供關(guān)于網(wǎng)絡(luò)設(shè)備的運行狀態(tài)和安全事件的統(tǒng)計報表,為網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理提供有效數(shù)