涉密計算機審計與監(jiān)控系統(tǒng)的設計與測試.pdf

1、隨著信息網絡的高速發(fā)展，使網絡逐漸滲透到社會的各個領域，在未來的軍事和經濟等各方面的競爭與對抗中，因網絡的崩潰而促成全部或局部的失敗，決非不可能。 隨著信息安全的重要性逐漸增強，主機安全審計系統(tǒng)應運而生，作為監(jiān)控與審計系統(tǒng)而言，一般包括5個方面的內容：網絡審計，防止非法內連和外連；數(shù)據庫審計，以更加細的粒度對數(shù)據庫的讀取行為進行跟蹤；應用系統(tǒng)審計，例如公文流轉經過幾個環(huán)節(jié)，必須要有清晰的記錄；主機審計，包括對終端系統(tǒng)安裝了哪些不

2、安全軟件的審計，并設置終端系統(tǒng)的權限等等；介質審計，包括光介質、磁介質和紙介質的審計，防止機密信息通過移動U盤、非法打印或者照相等多個環(huán)節(jié)從信息系統(tǒng)中泄密。 本文全面描述了一個主機監(jiān)控與審計系統(tǒng)從設計到測試的過程，主要有如下工作： 1、調研監(jiān)控與審計系統(tǒng)在國內外的發(fā)展水平2、系統(tǒng)的可行性分析3、設計系統(tǒng)的主要功能4、系統(tǒng)的技術實現(xiàn)5、系統(tǒng)設計的安全性分析6、系統(tǒng)的功能測試以及測試用例的編寫本系統(tǒng)現(xiàn)已在一些單位正常運行，并