安全強審計系統(tǒng)綜合數(shù)據(jù)過濾及主動取證技術(shù)研究.pdf

1、網(wǎng)絡(luò)給人們的生活和工作帶來了極大的方便，但也使信息系統(tǒng)面臨的新的威脅。安全審計系統(tǒng)是網(wǎng)絡(luò)信息安全整體防護體系中重要環(huán)節(jié)，與其他安全措施相輔相成。它提供一個集中各種審計數(shù)據(jù)存儲、分析以及管理的平臺，根據(jù)一定的安全策略記錄和對歷史操作事件及數(shù)據(jù)評估分析，發(fā)現(xiàn)能夠改進系統(tǒng)性能和系統(tǒng)安全策略的方法，或者在違反安全規(guī)則的事件發(fā)生后，為追究有關(guān)實體或個人的責任提供依據(jù)。 作為強審計系統(tǒng)，審計數(shù)據(jù)量必然很大，用戶提供的存儲空間是有限的，需要實

2、現(xiàn)數(shù)據(jù)過濾。本文設(shè)計了一種數(shù)據(jù)過濾方法，對存儲的各種日志文件和網(wǎng)絡(luò)數(shù)據(jù)依據(jù)時間和優(yōu)先級設(shè)置淘汰規(guī)則，其中優(yōu)先級依據(jù)不同類別的數(shù)據(jù)的重要性確定。系統(tǒng)運行測試表明可實現(xiàn)系統(tǒng)的連續(xù)運行，保存更新有價值的審計數(shù)據(jù)。 本文第二部分的工作是為了在發(fā)生糾紛提起訴訟時提供更多真實有效被法庭認可的計算機證據(jù)，從而進一步研究了主動取證技術(shù)。由于IDS日志存在誤報的可能，作為證據(jù)使用不夠充分。一種觀點是采取主動行動對全部網(wǎng)絡(luò)數(shù)據(jù)流進行實時記錄。但同時