網(wǎng)絡(luò)安全審計系統(tǒng)中數(shù)據(jù)采集的研究與實現(xiàn).pdf

1、隨著因特網(wǎng)的迅猛發(fā)展和國家信息化進(jìn)程的加速，網(wǎng)絡(luò)安全的形勢更加嚴(yán)峻，迫切需要行之有效的網(wǎng)絡(luò)安全保障系統(tǒng)。網(wǎng)絡(luò)安全審計能通過分析網(wǎng)絡(luò)中的信息，對實時的訪問進(jìn)行控制、對可疑信息進(jìn)行攔截，對操作進(jìn)行記錄等手段來增強網(wǎng)絡(luò)的安全性。研究與開發(fā)網(wǎng)絡(luò)安全審計系統(tǒng)具有重要的現(xiàn)實意義。
　　 基于以太網(wǎng)環(huán)境下的數(shù)據(jù)捕獲和分析是目前需求非常迫切的關(guān)鍵技術(shù)。本文介紹了報文捕獲技術(shù)的特點和報文捕獲技術(shù)的演變過程，給出了依據(jù)包過濾技術(shù)實現(xiàn)網(wǎng)絡(luò)監(jiān)聽的基本步

2、驟與方法，利用WinPcap開發(fā)包，實現(xiàn)了對網(wǎng)絡(luò)底層數(shù)據(jù)包的捕獲。它主要是利用交換機端口鏡像的功能，捕獲到流經(jīng)交換機的用戶操作的數(shù)據(jù)包，并根據(jù)數(shù)據(jù)包所屬協(xié)議的格式、協(xié)議的傳輸方式及協(xié)議的命令格式，還原出用戶的操作過程。本文獨創(chuàng)性采用正則表達(dá)式進(jìn)行日志的匹配，得到了很好的應(yīng)用。最后與授權(quán)管理中心下發(fā)的策略進(jìn)行匹配，對用戶的操作進(jìn)行審計，根據(jù)審計的結(jié)果做出相應(yīng)的響應(yīng)。
　　 因此，該系統(tǒng)是防火墻之后的第二道安全閘門，能夠有效的彌補防