電信企業(yè)信息審計(jì)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、針對(duì)以網(wǎng)頁訪問后臺(tái)數(shù)據(jù)庫方式構(gòu)建的電信企業(yè)的業(yè)務(wù)系統(tǒng)的信息審計(jì)需求，提出了電信企業(yè)信息審計(jì)系統(tǒng)。系統(tǒng)通過旁路偵聽的方式，審計(jì)數(shù)據(jù)庫操作人員的登錄、完整的事務(wù)操作等，以及營(yíng)業(yè)廳員工在業(yè)務(wù)系統(tǒng)的操作行為，并定位操作人員的具體位置。其中，通過分析偵聽到的數(shù)據(jù)包，進(jìn)行數(shù)據(jù)庫通信協(xié)議分析以及網(wǎng)頁重現(xiàn)的工作成果可應(yīng)用到其他信息系統(tǒng)中。
　　首先，對(duì)涉及到的協(xié)議分析、協(xié)議還原等技術(shù)在信息審計(jì)系統(tǒng)中的應(yīng)用進(jìn)行了研究。對(duì)Oracle數(shù)據(jù)庫的TNS（

2、Transparence Network Substrate）數(shù)據(jù)傳輸協(xié)議進(jìn)行了協(xié)議分析研究，發(fā)現(xiàn)了TNS報(bào)文指令特征，并針對(duì)分析完的報(bào)文數(shù)據(jù)進(jìn)行上下文還原，形成了完整的事務(wù)邏輯。對(duì)HTTP（HyperText Transfer Protocol）數(shù)據(jù)包進(jìn)行解析，對(duì)營(yíng)業(yè)廳員工瀏覽的頁面進(jìn)行網(wǎng)頁重現(xiàn)，并記錄其源IP地址、瀏覽網(wǎng)頁的URL（Uniform Resource Locator）、HTTP請(qǐng)求信息、登錄的工號(hào)等信息，再現(xiàn)了網(wǎng)頁相關(guān)

3、資源文件在網(wǎng)站服務(wù)器中的存儲(chǔ)形式、層次。其次，按照軟件工程的方法，對(duì)系統(tǒng)進(jìn)行了需求分析和設(shè)計(jì)，實(shí)現(xiàn)了對(duì)數(shù)據(jù)庫操作人員和營(yíng)業(yè)廳員工操作行為的檢索和預(yù)警；在此基礎(chǔ)上，對(duì)HTTP、TNS協(xié)議的分析和還原模塊在實(shí)際環(huán)境中進(jìn)行了測(cè)試，得出了協(xié)議解析效率。
　　系統(tǒng)通過較高的效率處理HTTP和TNS數(shù)據(jù)包文件，并具有組合查詢、規(guī)則配置和異常預(yù)警功能。協(xié)議分析與還原模塊已安裝到以FastDFS作為分布式文件系統(tǒng)，以MongoDB作為數(shù)據(jù)庫，以S