基于局域網(wǎng)的安全審計(jì)組件的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、當(dāng)今社會(huì),互聯(lián)網(wǎng)發(fā)展迅速,網(wǎng)絡(luò)已經(jīng)深入到人們生活中的方方面面。很多企業(yè)和單位內(nèi)部局域網(wǎng)都和互聯(lián)網(wǎng)相連,給員工工作提供了極大的便捷,但是同時(shí)也出現(xiàn)了相應(yīng)的安全問題。例如一些經(jīng)常處理涉及國(guó)家秘密和企業(yè)商業(yè)機(jī)密信息的部門,有些內(nèi)部人員在進(jìn)行某些操作的時(shí)候意識(shí)不到其秘密性,致使企業(yè)內(nèi)部機(jī)密通過互聯(lián)網(wǎng)流通在外,打開非授權(quán)的鏈接致使局域網(wǎng)安全遭受攻擊,造成網(wǎng)絡(luò)癱瘓。所以當(dāng)下迫切需要行之有效的局域網(wǎng)內(nèi)部網(wǎng)絡(luò)安全監(jiān)督系統(tǒng)。
　　本文對(duì)用戶在局域網(wǎng)

2、內(nèi)進(jìn)行的網(wǎng)絡(luò)操作行為進(jìn)行了審計(jì)研究,針對(duì)中小型企事業(yè)單位內(nèi)的局域網(wǎng)設(shè)計(jì)實(shí)現(xiàn)了一個(gè)基于局域網(wǎng)的安全審計(jì)組件。該組件的目標(biāo)是構(gòu)建一個(gè)安全審計(jì)平臺(tái),此平臺(tái)通過收集、分析、存儲(chǔ)日志,對(duì)系統(tǒng)內(nèi)部的各個(gè)設(shè)備產(chǎn)生的記錄自身行為的日志進(jìn)行審計(jì)和管理,有效的防范和發(fā)現(xiàn)違規(guī)行為,從而保證網(wǎng)絡(luò)內(nèi)部的安全性和穩(wěn)定性。安全審計(jì)組件按功能分為審計(jì)客戶端、審計(jì)服務(wù)端、審計(jì)維護(hù)端、告警觸發(fā)管理模塊。審計(jì)客戶端與審計(jì)服務(wù)端采用基于UDP的socket通信方式進(jìn)行通信。審

3、計(jì)維護(hù)端,管理員主要按照關(guān)鍵字段查看日志,管理日志,維護(hù)日志,導(dǎo)入導(dǎo)出日志。告警觸發(fā)管理模塊采用管理員自定義方式配置審計(jì)事件告警規(guī)則。在一定時(shí)間范圍內(nèi),若設(shè)定的違規(guī)規(guī)則操作次數(shù)達(dá)到預(yù)設(shè)定的閥值時(shí),管理員根據(jù)提示信息管理審計(jì)日志,提醒用戶進(jìn)行正確操作行為,自動(dòng)識(shí)別涉密信息關(guān)鍵字段,阻止涉密信息傳輸。
　　本文最后對(duì)系統(tǒng)的功能和性能進(jìn)行了測(cè)試,對(duì)測(cè)試結(jié)果和系統(tǒng)性能進(jìn)行了分析,得出了組件的適用范圍和有待改進(jìn)的方面。測(cè)試結(jié)果表明該組件實(shí)現(xiàn)