基于分級(jí)審計(jì)的審計(jì)跟蹤系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、信息化技術(shù)的不斷發(fā)展，信息安全成為了人們?cè)絹?lái)越關(guān)注的焦點(diǎn)。黑客，病毒和內(nèi)部資料的竊取嚴(yán)重威脅著我國(guó)的信息安全系統(tǒng)。僅僅依靠防范外部入侵是遠(yuǎn)遠(yuǎn)不夠的，來(lái)自?xún)?nèi)部人員的資料竊取也是一個(gè)不容忽視的問(wèn)題。 目前我國(guó)的安全審計(jì)系統(tǒng)主要有網(wǎng)絡(luò)審計(jì)產(chǎn)品，主機(jī)審計(jì)產(chǎn)品，數(shù)據(jù)內(nèi)容審計(jì)產(chǎn)品，但是與國(guó)外產(chǎn)品相比，在對(duì)于數(shù)據(jù)的綜合分析方面還有所欠缺。本文針對(duì)審計(jì)數(shù)據(jù)的分析跟蹤方法進(jìn)行了研究，設(shè)計(jì)出一個(gè)基于分級(jí)審計(jì)機(jī)制的安全審計(jì)跟蹤系統(tǒng)。以C/S和B/S混

2、合的系統(tǒng)架構(gòu)為結(jié)構(gòu)基礎(chǔ)，設(shè)計(jì)了基于隱馬爾科夫模型的審計(jì)跟蹤算法和基于遺傳算法的審計(jì)跟蹤算法，從審計(jì)數(shù)據(jù)的用戶(hù)活躍度的時(shí)間序列分析和審計(jì)策略跟蹤自動(dòng)生成的角度入手，通過(guò)用戶(hù)行為建模，聚類(lèi)分析，隱馬爾科夫模型和遺傳算法等數(shù)據(jù)挖掘技術(shù)從不同角度審計(jì)跟蹤用戶(hù)行為。 經(jīng)過(guò)對(duì)算法效果和系統(tǒng)性能兩方面的測(cè)試，本系統(tǒng)在審計(jì)跟蹤算法上有較高的準(zhǔn)確率，能夠應(yīng)用于安全審計(jì)跟蹤，在系統(tǒng)性能上具有良好的兼容性能夠用于Win2K和WinXP平臺(tái)，功能上對(duì)用