基于日志代理的安全審計(jì)系統(tǒng).pdf

1、隨著信息化進(jìn)程和計(jì)算機(jī)技術(shù)的不斷發(fā)展,信息技術(shù)在企業(yè)的業(yè)務(wù)中起著越來(lái)越重要的作用,越來(lái)越多的業(yè)務(wù)依賴信息技術(shù)。與此同時(shí),計(jì)算機(jī)的安全問(wèn)題逐漸突出和復(fù)雜,信息系統(tǒng)所面臨的威脅和風(fēng)險(xiǎn)也越來(lái)越大。
　　 目前最大的問(wèn)題是缺乏有效的審計(jì)手段,即“服務(wù)在網(wǎng)內(nèi),監(jiān)管在網(wǎng)外”。數(shù)據(jù)在信息系統(tǒng)內(nèi)每秒會(huì)被進(jìn)行上千次的自動(dòng)化處理,而審計(jì)卻只能依靠人工進(jìn)行檢查,檢查的范圍和深度等都非常有限,這就使得審計(jì)監(jiān)管的力度和深度難以保證,同時(shí)很多違規(guī)或犯罪事件

2、都是在發(fā)生很長(zhǎng)時(shí)間后才被發(fā)現(xiàn)的。所以,必須要通過(guò)部署安全審計(jì)產(chǎn)品,對(duì)數(shù)據(jù)在信息系統(tǒng)內(nèi)的操作進(jìn)行實(shí)時(shí)監(jiān)測(cè),發(fā)現(xiàn)違規(guī)操作立即報(bào)警,并通過(guò)保存記錄操作過(guò)程以便將來(lái)查詢?nèi)∽C,從而進(jìn)一步完善信息科技內(nèi)控體系。
　　 本課題通過(guò)搭建一個(gè)基于日志代理的安全審計(jì)平臺(tái),把來(lái)自不同設(shè)備不同格式的各種日志和審核數(shù)據(jù)集中起來(lái)進(jìn)行統(tǒng)一管理和安全審計(jì),通過(guò)對(duì)指定設(shè)備和系統(tǒng)日志的審計(jì)來(lái)提高計(jì)算機(jī)網(wǎng)絡(luò)的安全性。論文詳細(xì)地介紹了基于日志代理的安全審計(jì)系統(tǒng)的分析和

3、實(shí)現(xiàn)過(guò)程。在傳統(tǒng)日志管理和安全審計(jì)系統(tǒng)所存在問(wèn)題的基礎(chǔ)上,提出了一種客戶端／服務(wù)器(C／S)的日志審計(jì)系統(tǒng)結(jié)構(gòu)。主要的研究?jī)?nèi)容包括:針對(duì)傳統(tǒng)的安全審計(jì)系統(tǒng)的弊端,科學(xué)地對(duì)日志審計(jì)系統(tǒng)的整體架構(gòu)進(jìn)行分析和設(shè)計(jì)；重點(diǎn)對(duì)日志數(shù)據(jù)采集技術(shù)進(jìn)行了深入的研究與實(shí)現(xiàn)；針對(duì)復(fù)雜的日志數(shù)據(jù)分布和類型,采用syslog技術(shù)進(jìn)行采集；對(duì)不同結(jié)構(gòu)的日志進(jìn)行“日志格式歸一化”,較好地解決了多種日志的融合問(wèn)題；提出了一種基于Windows平臺(tái)的日志提取和分析的系統(tǒng)