網(wǎng)絡(luò)安全審計(jì)系統(tǒng)及信息檢索的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、近年來(lái)隨著互聯(lián)網(wǎng)的迅速普及，網(wǎng)絡(luò)逐漸成為用戶完成相關(guān)業(yè)務(wù)非常重要的、不可或缺的手段，但帶來(lái)了許多嚴(yán)重的安全問(wèn)題，計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題逐漸成為人們關(guān)注的焦點(diǎn)。網(wǎng)絡(luò)安全已經(jīng)成為國(guó)家與國(guó)防安全的重要組成部分，同時(shí)也是國(guó)家網(wǎng)絡(luò)經(jīng)濟(jì)發(fā)展的關(guān)鍵，網(wǎng)絡(luò)信息審計(jì)系統(tǒng)逐漸成為整個(gè)安全系統(tǒng)中非常重要的一部分。根據(jù)相關(guān)統(tǒng)計(jì)機(jī)構(gòu)提供的數(shù)據(jù)，目前有65％以上的網(wǎng)絡(luò)入侵和破壞是來(lái)自網(wǎng)絡(luò)內(nèi)部的，因?yàn)榫W(wǎng)絡(luò)內(nèi)部人員對(duì)于自己的網(wǎng)絡(luò)更加熟悉，而己有一定的操作權(quán)限，又位于防火墻

2、的后端，進(jìn)行入侵或破壞更加得心應(yīng)手。一個(gè)內(nèi)部人員不需要掌握很多的黑客技術(shù)就能夠?qū)ο到y(tǒng)造成重大的損失。因此網(wǎng)絡(luò)安全審計(jì)系統(tǒng)開始受到廣泛的重視。
　　 本文闡述了日志審計(jì)系統(tǒng)在目前網(wǎng)絡(luò)環(huán)境中的重要性以及它的作用，同時(shí)對(duì)設(shè)計(jì)中所需要用到的基本技術(shù)作了一定的介紹。隨后從總體上描述系統(tǒng)的框架結(jié)構(gòu)及設(shè)計(jì)思想，并對(duì)系統(tǒng)中探測(cè)器、控制臺(tái)、數(shù)據(jù)包的捕獲、數(shù)據(jù)存儲(chǔ)和數(shù)據(jù)快速檢索五大功能模塊的設(shè)計(jì)做了詳細(xì)的說(shuō)明，其中包括了每個(gè)模塊所需要完成的功能及其

3、子模塊介紹。最后，利用摘要代碼或偽代碼給出了各個(gè)功能模塊的一些關(guān)鍵技術(shù)的實(shí)現(xiàn)細(xì)節(jié)，并對(duì)每一段代碼部分都做了一定的解釋。
　　 該基于日志的網(wǎng)絡(luò)安全審計(jì)系統(tǒng)采用了C/S結(jié)構(gòu)，它實(shí)時(shí)的審計(jì)分析局域網(wǎng)內(nèi)的HF防火墻、IDS入侵檢測(cè)系統(tǒng)、IPPS信息保護(hù)系統(tǒng)等安全產(chǎn)品產(chǎn)生的日志，能夠?qū)崟r(shí)或事后的審計(jì)網(wǎng)絡(luò)安全狀態(tài)。
　　 本文結(jié)合作者于億陽(yáng)信通股份有限公司網(wǎng)絡(luò)安全審計(jì)系統(tǒng)的開發(fā)實(shí)際經(jīng)驗(yàn)，具體介紹了以上的開發(fā)技術(shù)以及整個(gè)模塊的設(shè)計(jì)思