基于信息過(guò)濾的網(wǎng)絡(luò)安全審計(jì)系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的普及，信息安全問(wèn)題越來(lái)越受到人們的關(guān)注，尤其是可信網(wǎng)絡(luò)內(nèi)部的安全問(wèn)題。因此，安全審計(jì)系統(tǒng)應(yīng)運(yùn)而生。本文將信息過(guò)濾技術(shù)應(yīng)用到安全審計(jì)的內(nèi)容審計(jì)中，對(duì)于完善安全審計(jì)系統(tǒng)具有很高的理論指導(dǎo)作用。 本文首先通過(guò)對(duì)當(dāng)前成熟的安全審計(jì)系統(tǒng)的功能進(jìn)行分析，總結(jié)出當(dāng)前安全審計(jì)系統(tǒng)缺乏對(duì)信息內(nèi)容進(jìn)行審計(jì)的不足，提出了一個(gè)基于信息過(guò)濾的安全審計(jì)的解決方案。在方案中采用基于K最近鄰法的變形方法對(duì)網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)內(nèi)容進(jìn)行審計(jì)，擴(kuò)展了安全審計(jì)

2、的審計(jì)范圍，提高了安全審計(jì)的準(zhǔn)確率。 其次，通過(guò)對(duì)Agent技術(shù)、網(wǎng)絡(luò)數(shù)據(jù)捕獲技術(shù)以及信息過(guò)濾中的中文分詞技術(shù)、特征提取技術(shù)和文本分類技術(shù)的研究，并針對(duì)目前安全審計(jì)系統(tǒng)存在的問(wèn)題，結(jié)合本課題的實(shí)際應(yīng)用場(chǎng)合，設(shè)計(jì)了一個(gè)基于信息過(guò)濾的分布式網(wǎng)絡(luò)安全審計(jì)系統(tǒng)。 最后，根據(jù)系統(tǒng)設(shè)計(jì)，實(shí)現(xiàn)了系統(tǒng)中的行為審計(jì)Agent主程序及數(shù)據(jù)捕獲模塊，實(shí)現(xiàn)了內(nèi)容審計(jì)Agent組件。并且，在實(shí)際的環(huán)境中對(duì)安全審計(jì)系統(tǒng)進(jìn)行測(cè)試，對(duì)測(cè)試結(jié)果進(jìn)行分析，