內部網行為監(jiān)管審計系統(tǒng)的設計與實現.pdf

1、隨著計算機網絡技術的高速發(fā)展,利用廣泛開放的網絡環(huán)境進行全球通信已成為時代發(fā)展的趨勢.網絡在提供開放和共享資源的同時,也不可避免的存在著安全風險.因此,網絡安全問題已引起人們的廣泛關注,并成為當前網絡技術研究的重點.網絡安全的核心問題在本質上來說,就是數據資源的安全問題,尤其在內部網或者涉密網中.因此從對數據操作的行為角度上,將這種行為監(jiān)控在安全的可控范圍之內,那么就實現了對數據的防護,從而實現網絡資源的安全.該文在P2DR(策略、防護

2、、檢測、響應)安全模型的基礎上,詳細的論述了內部網行為監(jiān)管審計系統(tǒng)的設計和實現.內部網行為監(jiān)管審計系統(tǒng)(Network Behaviors Monitor & Audit System簡稱NBAMS)運行于內部網中,采用集中式管理、分布式控制結構對內部網用戶操作行為進行監(jiān)管,并提供事后安全審計功能.該文的研究工作主要有以下幾個方面:(1)分析了網絡面臨的主要安全威脅以及相應的網絡安全關鍵技術.(2)分析了P2DR安全模型及其理論體系,從