基于Linux的實(shí)時(shí)信息審計(jì)系統(tǒng)的分析與設(shè)計(jì).pdf

1、網(wǎng)絡(luò)信息審計(jì)系統(tǒng)，顧名思義，是對(duì)一個(gè)網(wǎng)絡(luò)上傳輸?shù)乃兄匾畔⑦M(jìn)行記錄、分析并對(duì)危害組織信息安全的行為進(jìn)行報(bào)警，為公安機(jī)關(guān)調(diào)查取證提供可靠的數(shù)據(jù)的網(wǎng)絡(luò)安全設(shè)備。當(dāng)前對(duì)網(wǎng)絡(luò)信息審計(jì)系統(tǒng)有緊迫需求的部門(mén)主要有政府、軍隊(duì)、公安、高新技術(shù)公司等。 本文主要從分析和設(shè)計(jì)一個(gè)實(shí)際的網(wǎng)絡(luò)信息審計(jì)系統(tǒng)的角度，對(duì)網(wǎng)絡(luò)信息審計(jì)系統(tǒng)的需求，要解決的問(wèn)題，進(jìn)行分析，從而得到一個(gè)滿足需求的方案，考慮不同的實(shí)現(xiàn)方案的優(yōu)劣。最終的目的是通過(guò)解決所有遇到的問(wèn)題，

2、得到一個(gè)切實(shí)可行的可商品化的網(wǎng)絡(luò)信息審計(jì)系統(tǒng)。 網(wǎng)絡(luò)信息審計(jì)系統(tǒng)的需求分析通過(guò)對(duì)現(xiàn)有類似產(chǎn)品的功能和性能特點(diǎn)的分析，結(jié)合當(dāng)前用戶最迫切的應(yīng)用需求得到系統(tǒng)的原始需求。采用結(jié)構(gòu)化分析的方法，繪制系統(tǒng)的數(shù)據(jù)流圖和實(shí)體關(guān)系圖，并以數(shù)據(jù)字典的方式，描述了各種TCP／IP的數(shù)據(jù)包格式，包括以太網(wǎng)數(shù)據(jù)包、IP數(shù)據(jù)包、TCP數(shù)據(jù)包和UDP數(shù)據(jù)包。 然后劃分出了系統(tǒng)的總體結(jié)構(gòu)，把系統(tǒng)分為采集器，還原器，分析器和控制中心。以修改網(wǎng)卡驅(qū)動(dòng)程序

3、和使用mmap映射的方式提高了采集器性能。借鑒TCP／IP協(xié)議棧的實(shí)現(xiàn)方式，設(shè)計(jì)了協(xié)議還原的架構(gòu)。其中使用初始默認(rèn)配置和運(yùn)行過(guò)程中的動(dòng)態(tài)配置相結(jié)合的方式，實(shí)現(xiàn)了應(yīng)用協(xié)議的分發(fā)。最后，完成了內(nèi)容分析算法的比較和選擇，在多模式精確匹配算法和單模式精確匹配算法之間選擇了多模式精確匹配算法。構(gòu)造了控制中心，使系統(tǒng)的各個(gè)部分連成一個(gè)整體，具有對(duì)系統(tǒng)的配置和控制、向防火墻發(fā)阻斷消息、日志的分析與查找、對(duì)審計(jì)數(shù)據(jù)文件進(jìn)行管理等功能?？刂浦行呐c系統(tǒng)其他