检索结果-内蒙古大学图书馆

审计观察 2025年第4期 40-44页

作者：吴雪宇庞雪松交通银行武汉审计监督分局

随着DeepSeek-R1的爆火，使其遭受了互联网环境下的针对性攻击，这一事件进一步凸显了大语言模型（LLM）安全问题的紧迫性，LLM已成为网络攻击的重要目标。攻击者不仅试图窃取技术机密，还可通过操纵模型行为来影响其输出结果。对银行... 详细信息

随着DeepSeek-R1的爆火，使其遭受了互联网环境下的针对性攻击，这一事件进一步凸显了大语言模型（LLM）安全问题的紧迫性，LLM已成为网络攻击的重要目标。攻击者不仅试图窃取技术机密，还可通过操纵模型行为来影响其输出结果。对银行业而言，此类安全威胁引发链式反应风险会直接冲击金融系统的稳定性。面对严峻形势，银行业在部署LLM技术时亟须构建多维防御体系。银行内部审计部门有必要建立专项审计框架，通过系统化评估模型输出与预期目标的偏差度，持续监测功能异常、性能波动、隐私泄露等潜在风险，同时构建覆盖算法透明度、数据溯源、决策可解释性的问责体系，从而在技术创新与风险防控之间达成动态平衡，为金融业务的数字化转型筑牢安全屏障。

关键词：安全审计大模型网络攻击银行业

来源：评论

学校读者我要写书评

暂无评论

基于SDN的家用路由器安全审计工具

引用

北京理工大学学报 2019年第7期39卷 743-749页

作者：王宇李巍李舟军北京航空航天大学计算机学院

在僵尸网络等威胁的环境下,本文提出了一种基于OpenFlow协议的无线路由器安全审计功能的设计与实现,旨在于通过计算信息熵检测路由器的流量是否存在异常,并将检测系统置于软件定义网络(software defined network,SDN)架构下,实现控制、... 详细信息

在僵尸网络等威胁的环境下,本文提出了一种基于OpenFlow协议的无线路由器安全审计功能的设计与实现,旨在于通过计算信息熵检测路由器的流量是否存在异常,并将检测系统置于软件定义网络(software defined network,SDN)架构下,实现控制、展示功能.实验结果表明,整个系统能在明显检测网络中的DDoS攻击的前提下,使整个系统的运行内存仅有8 MB,网络负载仅有2.67%.

关键词：软件定义网络 OpenFlow协议安全审计信息熵 DDoS攻击

来源：评论

学校读者我要写书评

暂无评论

基于宽带接入服务器的分布式安全审计系统

引用

西南交通大学学报 2004年第6期39卷 764-767页

作者：苟先太金炜东西南交通大学电气工程学院四川成都610031

用宽带接入服务器(BAS)作为分布式审计代理实现城域网(MAN)上的主动式安全审计系统.提出一种新的硬件包过滤机制(HPF)以适合系统的需要.BAS上的路由转发机制从"一次路由,多次交换"改为"一次审计,多次通过".采用基... 详细信息

用宽带接入服务器(BAS)作为分布式审计代理实现城域网(MAN)上的主动式安全审计系统.提出一种新的硬件包过滤机制(HPF)以适合系统的需要.BAS上的路由转发机制从"一次路由,多次交换"改为"一次审计,多次通过".采用基于时间推理机的算法完成对UDP访问的审计.系统在试验网络中进行了测试,显示了很好的审计处理性能.

关键词：城域网安全审计硬件包过滤路由交换

来源：评论

学校读者我要写书评

暂无评论

安全审计法在农村公路客运安全优化中的应用研究

引用

安全与环境学报 2010年第2期10卷 201-205页

作者：张丰焰周伟长安大学公路学院西安710064 合肥市规划设计研究院合肥230041 交通运输部公路科学研究院北京100029

针对目前我国农村公路客运安全较为严峻的问题,研究将安全审计应用到客运安全优化中。通过剖析农村公路客运安全影响因素及交通事故原因,认为农村公路客运管理者、经营者、司机、客运车辆、道路条件、交通环境等均与农村公路客运交通安... 详细信息

针对目前我国农村公路客运安全较为严峻的问题,研究将安全审计应用到客运安全优化中。通过剖析农村公路客运安全影响因素及交通事故原因,认为农村公路客运管理者、经营者、司机、客运车辆、道路条件、交通环境等均与农村公路客运交通安全有关联,但绝大多数农村公路客运交通事故的发生与司机的驾驶行为是直接相关的。因此,借鉴道路安全审计方法,从主动控制、主动审查的角度提出在农村公路客运线路上进行农村公路客运安全审计,探讨了农村公路客运安全审计的定义、内容和基本方法,设计了农村公路客运安全审计清单,并在杜村乡进行了示范。结果表明:在现有农村公路客运条件下,实施安全审计是实现其安全优化的有效手段;农村公路客运安全审计的重点应是人,通过对客运主要相关人的行为进行审计和评价,确定农村公路客运线路潜在的安全隐患,从而考虑合适的安全对策,最大限度地提高客运安全水平。

关键词：交通运输安全工程安全审计农村客运审计清单优化

来源：评论

学校读者我要写书评

暂无评论

安全审计中频率敏感的异常检测算法

引用

计算机工程 2008年第8期34卷 138-140,143页

作者：罗隽丁力潘志松胡谷雨倪桂强解放军理工大学指挥自动化学院南京210007

传统使用系统调用序列的异常检测算法主要关注切分的长度,忽略了各个系统调用序列的发生频率对整个检测结果的重要性。该文提出一种对序列发生频率敏感的基于支持向量描述异常检测算法,利用发生频率定义样本的重要性,使分类器更加倾向... 详细信息

传统使用系统调用序列的异常检测算法主要关注切分的长度,忽略了各个系统调用序列的发生频率对整个检测结果的重要性。该文提出一种对序列发生频率敏感的基于支持向量描述异常检测算法,利用发生频率定义样本的重要性,使分类器更加倾向于这些重要的样本。采用国际标准数据集进行测试,讨论了核参数对分类结果的影响。实验结果表明,与传统检测模型相比,基于序列发生频率的检测模型具有较低的误警率。

关键词：安全审计入侵检测系统支持向量描述单类分类器

来源：评论

学校读者我要写书评

暂无评论

安全审计与基于审计的入侵检测

安全审计与基于审计的入侵检测

引用

作者：张相锋中国科学院研究生院（软件研究所）

学位级别：博士

本文以国家自然科学基金项目和国家863项目等支持的安全操作系统RFSOS的开发实践方基础，对安全操作系统中安全审计子系统的设计、实现进行了深入的研究，并在此基础上提出一种基于审计数据的高效的入侵检测技术。RFSOS系统参照CC国际... 详细信息

本文以国家自然科学基金项目和国家863项目等支持的安全操作系统RFSOS的开发实践方基础，对安全操作系统中安全审计子系统的设计、实现进行了深入的研究，并在此基础上提出一种基于审计数据的高效的入侵检测技术。RFSOS系统参照CC国际标准设计，并且已经通过中国公安部计算机信息系统安全产品的险测，达到了我国《计算机信息系统安全保护等级划分准则》(GB17859)第三级的要求，现已在国家安全局等重要部门得到实际应用。本文的研究成果主要体现在以下几个方面： (一) 分析/对比历史上有代表性的几个信息系统安全标准(CC、TCSEC、GB17859等)对于安全审计的要求，结合所实施的安全机制考察典型操作系统(包括Digital UNIX、AIX、Trusted Solaris、Windows 2000、Linux)中的审计实现并对其进行总结、比较； (二) 提出安全访问控制机制在具体操作系统中实施时遇到的问题，并以完整性访问控制机制为例，结合RFSOS系统的特点和设计要求，提出其在RFSOS系统中的动态实施方案，以提高系统的兼容性，同时给出新访问控制规则的描述和详细的证明； (三) 结合RFSOS安全操作系统中实施的各种安全机制，设计并实现符合CC国际安全标准要求的除自动入侵响应外的所有功能但能够完全覆盖GB17859第三级“安全标记保护级”相应要求的审计子系统； (四) 在RFSOS系统的审计子系统基础上定义了广义系统调用的概念，从而将基于系统调用序列和基于审计事件序列这两类入侵检测技术统一起来，并根据广义系统调用的性质及其在应用程序和整个系统的功能实现中的作用效果对其进行划分； (五) 在对广义系统调用进行划分的基础上，提出一种高效的入侵检测技术(称为W检测)，并通过实验证明了其良好的性能和较强的检测能力，同时给出该检测技术在实际应用中的系统结构框架。总之，本文根据相关的信息安全标准，针对从审计子系统的设计、实现，一直到基于审计数据进行入侵检测这个全过程进行了细致的研究，其成果可以为安全操作系统的设计和入侵检测技术的探索等有关信息安全的研究工作提供一定的经验，为设计安全性更好的操作系统奠定了基础。

关键词：安全操作系统 CC标准 GB17859 安全审计入侵检测事件序列系统调用划分

来源：评论

学校读者我要写书评

暂无评论

安全审计教学实验系统的设计与实现

引用

计算机应用与软件 2008年第2期25卷 27-28,88页

作者：冯绿音陆松年杨树堂上海交通大学信息安全工程学院上海200240

安全审计技术用来解决内部网络的安全问题。目前企业中应用的安全审计系统并不适合教学实验,提出了大规模交互式安全审计教学实验系统的设计方案,阐述了系统的整体架构,模块化实现以及所用的关键技术。

关键词：安全审计教学实验系统审计信息

来源：评论

学校读者我要写书评

暂无评论

SDN架构下的安全审计系统研究与实现

引用

北京工业大学学报 2017年第2期43卷 180-191页

作者：刘静何运赖英旭北京工业大学计算机学院北京100124 可信计算北京市重点实验室北京100124 信息安全等级保护关键技术国家工程实验室北京100124

为了解决软件定义网络(software defined networking,SDN)架构面临的安全挑战,针对SDN网络架构中的安全审计环节,将传统网络中的安全审计解决方案与SDN网络集中控制的特性相结合,依托Floodlight控制器设计并实现适用于SDN网络环境的安... 详细信息

为了解决软件定义网络(software defined networking,SDN)架构面临的安全挑战,针对SDN网络架构中的安全审计环节,将传统网络中的安全审计解决方案与SDN网络集中控制的特性相结合,依托Floodlight控制器设计并实现适用于SDN网络环境的安全审计系统,包括安全审计事件的收集、分析、存储、响应等功能.提出一种针对分布式拒绝服务(distributed denial of service,DDo S)攻击的攻击回溯算法对安全审计事件进行追溯,确定出DDo S攻击发起者及僵尸主机集合.同时,采用滑动窗口分割算法从安全审计事件中提取出用户行为序列模式,基于Levenshtein算法计算用户行为序列模式之间的相似度,并根据用户当前行为和历史行为的相似度来判断是否出现可疑的攻击行为.经实验验证,该系统能准确地回溯出DDo S攻击发生时被控的僵尸主机集合及攻击者,并且可以有效地检测出用户攻击行为.

关键词：软件定义网络(SDN) 安全审计 Floodlight 攻击回溯用户行为分析

来源：评论

学校读者我要写书评

暂无评论

安全审计系统的设计实现及自身防护研究

安全审计系统的设计实现及自身防护研究

引用

作者：董振兴重庆邮电学院

学位级别：硕士

安全审计技术是信息安全领域的重要组成部分，它是利用技术手段，不间断地将计算机和计算机网络上发生的一切事件记录下来，用事后追查的方法保证系统的安全和防止个别用户对实际发生的事件否认的抵赖行为。虽然审计措施相对网上的攻击... 详细信息

安全审计技术是信息安全领域的重要组成部分，它是利用技术手段，不间断地将计算机和计算机网络上发生的一切事件记录下来，用事后追查的方法保证系统的安全和防止个别用户对实际发生的事件否认的抵赖行为。虽然审计措施相对网上的攻击和窃密行为有些被动，但它对追查网上发生的犯罪行为能够起到十分重要的作用，也能够对内部人员犯罪起到威慑作用。因此，计算机安全审计技术的研究具有重大的意义，而且具有良好的应用前景。\n 本文通过分析当前安全审计领域的研究现状，根据安全审计系统的设计原则，并结合实际的项目背景，提出了一个应用于网络服务器的安全审计系统(HOSTAUDIT)的体系结构模型。在实现HOSTAUDIT系统的过程中，论文结合当前安全审计领域的研究热点：审计数据收集、审计数据防篡改、审计系统的自身安全防护，进行了专门研究。在此基础上，最终实现了完善的数据采集功能、审计数据保护功能以及审计系统的自身安全防护功能。论文最后对HOSTAUDIT系统的上述功能分别进行了仿真测试，实验结果表明HOSTAUDIT系统的自我防护措施是有效的，与当前市场上的几种商用安全审计系统在审计数据的来源和存储方式、防抵赖功能等方面相比，HOSTAUDIT所收集的审计数据是相当完善的，所采用的数据存储方式具有一定的创新性和有效性，其防抵赖功能是独有的。

关键词：审计取证防抵赖安全通道安全审计

来源：评论

学校读者我要写书评

暂无评论

安全审计产品评价技术研究与工具设计

安全审计产品评价技术研究与工具设计

引用

作者：刘凯明中国科学院研究生院

学位级别：硕士

众所周知，来自于企业内部的安全问题，其危害程度往往远超黑客攻击、病毒传播等外来入侵行为，因而越来越多的企业和单位通过部署安全审计产品以监控内部网络行为。而与此同时，各个信息安全产品检测机构对安全审计产品测试指标的理解... 详细信息

众所周知，来自于企业内部的安全问题，其危害程度往往远超黑客攻击、病毒传播等外来入侵行为，因而越来越多的企业和单位通过部署安全审计产品以监控内部网络行为。而与此同时，各个信息安全产品检测机构对安全审计产品测试指标的理解和测试方法的选择存在多样化的情况，严重阻碍了信息安全产品市场的健康发展和国家信息安全保障体系的顺利建设，迫切需要建立统一的安全审计产品测试评价体系和自动化测试工具。\n 本文将选择安全审计产品作为研究对象，深入研究安全审计产品测试评价方法，建立安全审计产品评价基准数据库，设计开发自动化测试工具，实现安全审计产品测试流程、测试工具、测试数据包和测试方法的统一，提高自动化测试程度，构建安全审计产品测试评价体系。\n 在本文中，作者完成的主要工作如下:\n 1)根据安全审计技术的原理及分类研究，分析主流安全审计产品的功能、安全性特点和分类，深入调研生产厂商和测评机构对安全审计产品的测试方法，在此基础上形成安全审计产品测试评价指标体系;\n 2)分析并设计由指标库、知识库和测评数据库组成的基准数据库及其运维模块以及综合管理系统;\n 3)分析并设计安全审计产品测试工具和测试管理系统;\n 4)搭建模拟环境，验证安全审计产品测试评价体系的适用性和自动化测试工具的可用性。\n 通过本文，形成安全审计产品测试评价体系，设计安全审计产品评价基准数据库和自动化测试工具，加强我国信息安全产品评价服务能力建设，引导产业界提升安全审计产品研制水平，并通过形成统一的测试评价体系，协助国家主管部门加强对安全审计产品的市场准入和监管，促进信息安全产业健康发展，同时为国家信息安全保障体系的建立和完善提供有力保障。

关键词：信息安全安全审计产品认证评价体系自动化测试

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：