高安全審計系統(tǒng)的設計與開發(fā).pdf

1、中國科學技術大學碩士學位論文高安全審計系統(tǒng)的設計與開發(fā)姓名：任榮申請學位級別：碩士專業(yè)：信息安全指導教師：馮登國20060401中國科學技術大學碩士論文 任榮：高安全審計系統(tǒng)的設計與開發(fā)A B S T R A C TW i t ht h ed e v e l o p m e n to ft h ec o m p u t e r s c i e n c e ，t h e s e c u r i t y o ft h ec o m p u

2、t e rs y s t e mb e c o m e sm o r ea n d m o r ei m p o r t a n t ．T h e s e c u r eo p e r a t i n gs y s t e m i st h ek e y t ob u i l dr o b u s tc o m p u t e rs y s t e m s ．T o s o m e e x t e n t ，t h es e c u r

3、 i t yo f O S i sd e p e n d e n t o nt h es e c u r ea u d i t i n g s y s t e m ．N o w a d a y s ，l o t so fs e c u r eo p e r a t i n gs y s t e m sh a v ea u d i t i n gf u n c t i o n ，a n ds o m eo ft h e n lh a v

4、ei n d i v i d u a la u d i t i n gs y s t e m s ．A c c o r d i n gt o c u r r e n tr e s e a r c hs t a t u s ．a u d i t i n gs y s t e mn e e d st o b ei m p r o v e di n f o a t “ a s p e c t s ：t h ee r i e c t t ok

5、e r n e l ．a u d i t i n gc o n t e n t ．s e c u r i t yo f a u d i ta n d t h em a n a g e m e n t & & t h e d e p o s i t i o no fa u d i t i n gr e c o r d f i l e s ．T h i sp r o j e c ti S o n e m o d u l eo

6、 f t h eL o i sS E L i n u x ，w h i c ho b t a i n e dt h ef o l l o w i n ga s p e c t s ．F i r s t ，b a s eo nt h eL i n u xS e c u r i t y M o d u l e ( L S M ) ，a ne x t e n d e dL i n u xS e c u r i t yM o d u l e s

7、w a s f o u n d e d ．W i t ht h ee x t e n d e dL S M ，a s e c u r ea u d i t i n gw a sd e s i g n e da n di m p l e m e n t e dw h i c hm e tt h en e e d so fB 2l e v e l o f T C S E C ．A c c o r d i n gt ot h es e c u

8、 r el e v e l ，t h es e c u r ea u d i t i n gs y s t e m C a n m o n i t o ra n d l o gd i f f e r e n t a u d i t e v e n t ，m a x i m i z e dt h es e c u r i t yo f t h e L o i sS E L i n u x ．S e c o n d ，a c c o r d

9、 i n g t o t h ei m p l e m e n to f L o i s S E L i n u x ，s o m er e s e a r c h e so nk e yt e c h n i q u e so f a u d i t i n gs y s t e mh a v eb e e nd o n e ．N O W t h es e c u r ea u d i t i n gs y s t e mC a nf

10、 i l t e rt h ea u d i t i n gr e c o r d si n m a n y w a y s ．T h e r o l e o f t h ea u d i t o ri n P O S I X h a sb e e nd i v i d e di n t o2 p a r t s ．o n ei St h eo p e r a t o ro f a u d i t ．a n dt h eo t h e

11、r i st h ea d m i n i s t r a t o ro fa u d i t ．T og e tab e R e r p r o t e c t i o n ，t h ec o n f i g u r a t i o np r o f i l e s o f a u d i t i n gs y s t e m a n d t h ea u d i tl o g sh a v e b e e ng u a r d e

12、d b y t h eO S ’S s e c u r i t yp o l i c i e s ．L a s t ，b a s eo nt h ec u r r e n ts e c u r ea u d i t i n gs y s t e m ，t h en e t w o r k i n ga u d i t i n gs y s t e mh a sb e e n s t u d i e da n di m p l e m e

13、 n t e d ，i n o r d e r t o s u p p o r tb e t t e r f a u l tt o l e r a n c ea n dc o m p u t e r f o r e n s i c s ．A f t e ri n t r o d u c i n gan e t w o r k i n ga u d i t i n g s y s t e mm o d e l ，s o m ed e s

14、i g na n d i m p l e m e n t a t i o n t e c h n i q u e s h a sb e e n d i s c u s s e d ．I ns u m m a r y , t h ei d e ap u tf o r w a r d i nt h i sp a p e r i n t e n d st oo p e na n e w a p p r o a c h t ob u i l d

15、a u d i t i n g s y s t e m T h ee f f e c t i v e n e s so ft h i s a p p r o a c h i s p r o v e d b y p r a c t i c a ls y s t e m ．A s 缸a sa v a i l a b i l i t y , a u d i t i n g s y s t e mp r o v i d e sf u n c t

16、 i o n a l u s e rm a n a g i n g t o o l si n c l u d i n ga u d i t i n g c o n f i g u r a t i o na n da u d i t i n gc h e c k i n g G U It o o l s a n d s o m es h e l lc o m m a n d s ．K e y w o r d s ：O p e r a t