基于Linux的實時信息審計系統(tǒng)的分析與設計.pdf

1、網(wǎng)絡信息審計系統(tǒng)，顧名思義，是對一個網(wǎng)絡上傳輸?shù)乃兄匾畔⑦M行記錄、分析并對危害組織信息安全的行為進行報警，為公安機關調(diào)查取證提供可靠的數(shù)據(jù)的網(wǎng)絡安全設備。當前對網(wǎng)絡信息審計系統(tǒng)有緊迫需求的部門主要有政府、軍隊、公安、高新技術公司等。 本文主要從分析和設計一個實際的網(wǎng)絡信息審計系統(tǒng)的角度，對網(wǎng)絡信息審計系統(tǒng)的需求，要解決的問題，進行分析，從而得到一個滿足需求的方案，考慮不同的實現(xiàn)方案的優(yōu)劣。最終的目的是通過解決所有遇到的問題，

2、得到一個切實可行的可商品化的網(wǎng)絡信息審計系統(tǒng)。 網(wǎng)絡信息審計系統(tǒng)的需求分析通過對現(xiàn)有類似產(chǎn)品的功能和性能特點的分析，結(jié)合當前用戶最迫切的應用需求得到系統(tǒng)的原始需求。采用結(jié)構化分析的方法，繪制系統(tǒng)的數(shù)據(jù)流圖和實體關系圖，并以數(shù)據(jù)字典的方式，描述了各種TCP／IP的數(shù)據(jù)包格式，包括以太網(wǎng)數(shù)據(jù)包、IP數(shù)據(jù)包、TCP數(shù)據(jù)包和UDP數(shù)據(jù)包。 然后劃分出了系統(tǒng)的總體結(jié)構，把系統(tǒng)分為采集器，還原器，分析器和控制中心。以修改網(wǎng)卡驅(qū)動程序

3、和使用mmap映射的方式提高了采集器性能。借鑒TCP／IP協(xié)議棧的實現(xiàn)方式，設計了協(xié)議還原的架構。其中使用初始默認配置和運行過程中的動態(tài)配置相結(jié)合的方式，實現(xiàn)了應用協(xié)議的分發(fā)。最后，完成了內(nèi)容分析算法的比較和選擇，在多模式精確匹配算法和單模式精確匹配算法之間選擇了多模式精確匹配算法。構造了控制中心，使系統(tǒng)的各個部分連成一個整體，具有對系統(tǒng)的配置和控制、向防火墻發(fā)阻斷消息、日志的分析與查找、對審計數(shù)據(jù)文件進行管理等功能?？刂浦行呐c系統(tǒng)其他