涉密計(jì)算機(jī)審計(jì)與監(jiān)控系統(tǒng)的設(shè)計(jì)與測試.pdf

1、隨著信息網(wǎng)絡(luò)的高速發(fā)展，使網(wǎng)絡(luò)逐漸滲透到社會(huì)的各個(gè)領(lǐng)域，在未來的軍事和經(jīng)濟(jì)等各方面的競爭與對抗中，因網(wǎng)絡(luò)的崩潰而促成全部或局部的失敗，決非不可能。 隨著信息安全的重要性逐漸增強(qiáng)，主機(jī)安全審計(jì)系統(tǒng)應(yīng)運(yùn)而生，作為監(jiān)控與審計(jì)系統(tǒng)而言，一般包括5個(gè)方面的內(nèi)容：網(wǎng)絡(luò)審計(jì)，防止非法內(nèi)連和外連；數(shù)據(jù)庫審計(jì)，以更加細(xì)的粒度對數(shù)據(jù)庫的讀取行為進(jìn)行跟蹤；應(yīng)用系統(tǒng)審計(jì)，例如公文流轉(zhuǎn)經(jīng)過幾個(gè)環(huán)節(jié)，必須要有清晰的記錄；主機(jī)審計(jì)，包括對終端系統(tǒng)安裝了哪些不

2、安全軟件的審計(jì)，并設(shè)置終端系統(tǒng)的權(quán)限等等；介質(zhì)審計(jì)，包括光介質(zhì)、磁介質(zhì)和紙介質(zhì)的審計(jì)，防止機(jī)密信息通過移動(dòng)U盤、非法打印或者照相等多個(gè)環(huán)節(jié)從信息系統(tǒng)中泄密。 本文全面描述了一個(gè)主機(jī)監(jiān)控與審計(jì)系統(tǒng)從設(shè)計(jì)到測試的過程，主要有如下工作： 1、調(diào)研監(jiān)控與審計(jì)系統(tǒng)在國內(nèi)外的發(fā)展水平2、系統(tǒng)的可行性分析3、設(shè)計(jì)系統(tǒng)的主要功能4、系統(tǒng)的技術(shù)實(shí)現(xiàn)5、系統(tǒng)設(shè)計(jì)的安全性分析6、系統(tǒng)的功能測試以及測試用例的編寫本系統(tǒng)現(xiàn)已在一些單位正常運(yùn)行，并