基于組件技術的信息審計系統(tǒng)的設計與實現(xiàn).pdf

1、隨著計算機技術應用范圍的不斷擴展，信息審計所關注的內容從單純的對電子的處理，延伸到對計算機系統(tǒng)的可靠性、安全性進行了解和評價。信息系統(tǒng)本身的安全成為信息審計的基礎，在信息審計的過程中，需要有效的信息安全策略和安全技術來保護系統(tǒng)的安全。傳統(tǒng)的信息安全防范措施往往是基于網(wǎng)絡通訊和傳輸層次的，普遍存在以下的不足： (1)關注層面單一：主要關注網(wǎng)絡通訊和數(shù)據(jù)傳輸。 (2)缺乏針對應用層面的安全防護策略。 (3)難以應對以

2、合法身份登錄系統(tǒng)的內部人員的惡意攻擊。 本文針對現(xiàn)有的信息審計中安全措施的不足，通過對信息系統(tǒng)內部的安全特點的分析，提出了APAt(應用過程的信息審計)的思想：通過獲取、分析應用過程的痕跡來預警和防范來自內部的信息風險。并結合分布式理論和組件技術，設計了一個基于APA思想的信息審計系統(tǒng)。在該系統(tǒng)中，利用組件化的程序設計方法，使得系統(tǒng)具備了良好的可擴充性和重構性，該系統(tǒng)還提供了開發(fā)組件和應用程序的框架，以支持快速地構建滿足不同用戶