基于新型訪問控制的審計(jì)技術(shù)研究與實(shí)現(xiàn).pdf

1、信息技術(shù)的迅速發(fā)展使數(shù)據(jù)庫面臨的安全問題更加復(fù)雜，審計(jì)分析(Audit and Analysis)是數(shù)據(jù)庫安全領(lǐng)域的一個(gè)重要部分。本文對(duì)安全數(shù)據(jù)庫審計(jì)分析理論和實(shí)現(xiàn)方法進(jìn)行討論，并且給出了我們研究的NHSecure安全數(shù)據(jù)庫的NHAudit審計(jì)分析模塊的具體實(shí)現(xiàn)。本文的主要工作與創(chuàng)新點(diǎn)如下： ⑴對(duì)傳統(tǒng)審計(jì)機(jī)制的理論方法和實(shí)現(xiàn)進(jìn)行了比較全面的介紹，分析了各種方法自身存在的問題。 ⑵分析了現(xiàn)代訪問控制UCON方法，并利用其中

2、的易變性屬性特征，提出了一種審計(jì)規(guī)則動(dòng)態(tài)管理模型，以提高審計(jì)管理效率。該模型以UCON訪問控制機(jī)制為基礎(chǔ)，將審計(jì)管理與訪問控制管理相結(jié)合。實(shí)現(xiàn)系統(tǒng)運(yùn)行中審計(jì)規(guī)則的動(dòng)態(tài)應(yīng)用甚至動(dòng)態(tài)創(chuàng)建與維護(hù)，從而使得生成的審計(jì)日志在盡量少占用時(shí)間和空間的前提下，為安全事件分析和責(zé)任追究提供足夠多的信息。 ⑶在此動(dòng)態(tài)審計(jì)基礎(chǔ)上，提出了一種基于RBAC數(shù)據(jù)庫的誤用檢測模型。該模型基于用戶所屬角色形成輪廓文件，不僅可以降低干擾，提高輪廓文件的準(zhǔn)確度，而