检索结果-内蒙古大学图书馆

计算机科学 2004年第11期31卷 63-65页

作者：董振兴陈龙王国胤董安波重庆邮电学院计算机网络安全实验室重庆400065

随着网络安全问题的日益突出,安全技术与产品也得到了飞速的发展。自身安全问题是网络安全系统的一个研究重点,网络安全产品首要解决的就是自身的安全问题。本文首先提出了一个电子商务的安全审计系统的体系结构,接着分析其可能存在的... 详细信息

随着网络安全问题的日益突出,安全技术与产品也得到了飞速的发展。自身安全问题是网络安全系统的一个研究重点,网络安全产品首要解决的就是自身的安全问题。本文首先提出了一个电子商务的安全审计系统的体系结构,接着分析其可能存在的脆弱点,并给出相应的解决方案来保证它的自身安全,最后在实际开发和测试中验证了该方案的有效性。

关键词：安全审计系统网络安全问题网络安全产品网络安全系统体系结构安全解决方案测试电子商务弱点发展

来源：评论

学校读者我要写书评

暂无评论

安全审计系统中事件收集子系统的设计与实现

安全审计系统中事件收集子系统的设计与实现

引用

作者：夏曹俊南京大学

学位级别：硕士

随着计算机的广泛应用以及计算机网络的发展，国家信息化进程的加速，我们所面临的网络安全问题越来越严重。如何保障网络安全，成为一项重要的课题，网络安全技术的研究，也愈发凸现出其重要性。研究表明，仅仅依靠防范外部入侵，是远... 详细信息

随着计算机的广泛应用以及计算机网络的发展，国家信息化进程的加速，我们所面临的网络安全问题越来越严重。如何保障网络安全，成为一项重要的课题，网络安全技术的研究，也愈发凸现出其重要性。研究表明，仅仅依靠防范外部入侵，是远远不够的，而对内部网络中的行为监控以及事后分析，变得越来越重要。\n 安全审计技术是保障网络安全的一项技术，通过对系统事件的记录和检查，能够有效的防范和发现内部违法行为。安全审计系统分为传统的集中式的和分布式的。采用的方法有基于日志收集分析的和基于网络数据包分析的。\n 安氏公司的安全审计系统已普遍应用于电信，移动，人寿等核心业务实时依赖于各种信息系统的企业。\n 作者在该项目中参与开发了事件收集子系统，完成了多种设备的Agent脚本，并设计开发了AgentManager管理监控工具。\n 本文结合安氏的SIM系统，对安全审计相关技术进行了研究。介绍了SIM系统所使用到的安全审计技术。本文的主要内容如下：\n 概述了安全审计系统的相关理论，介绍了安全审计的主流架构和国内外的安全审计产品和标准。介绍了Agent技术概念和应用，介绍安全审计通讯机制和安全审计系统数据的生成。\n 介绍了安全审计系统的体系结构及其详细的结构设计，并对各个模块做了概述。介绍了事件收集子系统中的Agent Engine，Agent Manager和Agent Manager管理监控工具的设计。\n 介绍管理监控工具的界面设计，实现了事件收集系统中的AgentManager管理监控工具。

关键词：安全审计系统事件收集子系统结构设计网络安全

来源：评论

学校读者我要写书评

暂无评论

CNPC网的安全审计系统的研究与实现

引用

大庆石油学院学报 2001年第4期25卷 94-96页

作者：李从信刘贤梅卢广大庆石油学院计算机科学系黑龙江安达151400

介绍了网络管理中安全审计的重要性 ,结合中国石油天然气集团公司石油信息网 (CNPC网 )阐述了安全审计系统的功能、体系结构和具体实现方法 ,该安全审计系统具有数据采集、数据请求、数据接收、日志存储和数据查询等功能 ,并具有查看、... 详细信息

介绍了网络管理中安全审计的重要性 ,结合中国石油天然气集团公司石油信息网 (CNPC网 )阐述了安全审计系统的功能、体系结构和具体实现方法 ,该安全审计系统具有数据采集、数据请求、数据接收、日志存储和数据查询等功能 ,并具有查看、比较日志信息方便 ,发现对网络的入侵攻击及时有效。

关键词： CNPC网中国石油信息网网络管理安全审计系统代理日志信息

来源：评论

学校读者我要写书评

暂无评论

一个安全审计系统的设计和IAP实现

一个安全审计系统的设计和IAP实现

引用

作者：钟春杰东北大学

学位级别：硕士

该文对构造一个能够对不同操作系统、不同应用系统进行审计的安全审计系统进行了安全性、可行性的分析,并设计了系统框架结构,分析了主要的模块.在构建安全审计系统的基础思想上,完成VMS操作系统的审计功能的VMS管理员审计系统的功能和... 详细信息

该文对构造一个能够对不同操作系统、不同应用系统进行审计的安全审计系统进行了安全性、可行性的分析,并设计了系统框架结构,分析了主要的模块.在构建安全审计系统的基础思想上,完成VMS操作系统的审计功能的VMS管理员审计系统的功能和系统设计,并介绍了IAP协议原理和工作流程,描述了VMS主机和审计服务器之间基于IAP协议的通讯通道设计和实现.由于IAP协议的高可扩展性,数据内容和数据格式的无关性,使其能够在此基础上建立一个对不同操作系统、不同应用系统进行审计的操作平台,从而最终实现审计中心.

关键词：安全审计系统 IAP XML TLS 审计中心 VMS系统

来源：评论

学校读者我要写书评

暂无评论

基于LSM的安全审计系统

基于LSM的安全审计系统

引用

作者：曲坤江苏大学

学位级别：硕士

操作系统的安全对于计算机系统的安全具有举足轻重的作用。而在操作系统的诸多子系统中,审计系统又为最后一道安全防线。现有的审计系统主要可以分为两类:操作系统自带的以及第三方专门提供的。操作系统自带的审计功能深入系统底层,审... 详细信息

操作系统的安全对于计算机系统的安全具有举足轻重的作用。而在操作系统的诸多子系统中,审计系统又为最后一道安全防线。现有的审计系统主要可以分为两类:操作系统自带的以及第三方专门提供的。操作系统自带的审计功能深入系统底层,审计精确,但以被动式非实时审计为主,审计粒度可控性低,日志文件可靠性差;第三方软件则主要审计应用软件的操作,审计粒度粗,安全性和可移植性差。综合而言,现有的审计系统主要有四个方面需要改进:可移植性、实时性、日志管理、安全性。论文基于可移植性Linux操作系统安全模型LSM,设计并实现了一个实时、安全、高效的审计系统LSAS,论文的主要研究内容和研究成果包括: 一、针对审计功能对LSM进行了有效扩展。将操作系统进程任务结构中的安全域指向为审计功能专门设置的数据结构,以增强审计功能;添加了审计钩子和审计钩子函数,以收集更加全面的审计信息;提供了加载函数和卸载函数,以实现安全审计模块的动态增删;二、设计了双链表结构的缓冲区,解决了审计信息易丢弃、缓冲区常溢出的问题。具体实现方法借鉴了操作系统的PV操作原理,很好地解决了进程间的同步协调问题;三、设计了正常行为规则库RVA及其动态响应算法,并通过约束控制算法以及预警阈值和惩罚阈值的设置,实现了实时安全预警与惩罚;四、基于标准化和审计效率,设计了安全审计日志数据结构,并提供了五种基本查询方式。五种查询方式为:用户名查询、时间周期查询、客体对象属性查询、错误类型查询、操作等级查询,还可根据需要进行复合式查询;五、采用最小特权管理技术,多级安全设置技术和日志有效性检查技术,保证了审计系统的安全;六、从带宽、进程切换时间、系统调用时间等三个方面,对所提出的安全审计系统LSAS进行了运行性能比较测试。并利用Linux系统sendmail攻击,对LSAS进行了安全性能测试。测试结果表明,LSAS具有良好的运行性能和安全性能。

关键词：安全审计系统 LSM Linux 模块化内核

来源：评论

学校读者我要写书评

暂无评论

基于Web Service的信息安全审计系统的研究与实现

基于Web Service的信息安全审计系统的研究与实现

引用

作者：曹亮北京邮电大学

学位级别：硕士

在经济和信息全球化加快发展的情况下，政府工作的信息化已经成为体现国家或地区竞争力的关键部分，也是提升国家和地区竞争力、争得经济和社会发展先机的关键。\n 本论文结合ANM实验室承担的政府企事业单位电子政务与管理支撑平台... 详细信息

在经济和信息全球化加快发展的情况下，政府工作的信息化已经成为体现国家或地区竞争力的关键部分，也是提升国家和地区竞争力、争得经济和社会发展先机的关键。\n 本论文结合ANM实验室承担的政府企事业单位电子政务与管理支撑平台项目的建设，重点研究和实现了基于WebService的信息安全审计系统。信息安全审计系统是电子政务与管理支撑平台重要组成部分，为政府企事业单位电子政务与管理支撑平台提供了安全保障和审计手段。\n 本论文首先分析了课题的研究背景、现状、研究目的和意义，然后对信息安全审计系统进行了需求分析，深入分析并研究了可以应用在本次研究中的基础理论和实现技术。使用Spring、Struts2、Hibernate和ExtJS等Web技术搭建系统架构，在MySQL数据库管理系统上建设数据库，使用WebService技术，发布与电子政务与管理支撑平台之间的交互接口。通过使用上述技术，设计了信息安全审计系统的功能方案，为电子政务与管理支撑平台的建设奠定了安全方案基础。最后根据系统的功能方案设计完成了信息安全审计系统的开发与建设。该系统是电子政务平台中不可或缺的一部分，为电子政务平台的运行提供了安全保障，为政府信息化系统的管理提供了审计手段。

关键词：政府信息化安全审计系统 Web Service技术电子政务

来源：评论

学校读者我要写书评

暂无评论

基于区块链技术的安全审计系统的设计与实现

基于区块链技术的安全审计系统的设计与实现

引用

作者：彭丽广西大学

学位级别：硕士

随着网络及其相关技术的发展,网络及计算机系统受到的攻击也越来越多。目前的防火墙和入侵检测技术主要针对来自网络外部的入侵,不能有效地阻止内部用户的各种攻击,导致了许多网络泄露和其他的安全事件。随着网络流量的不断增加,亟需能... 详细信息

随着网络及其相关技术的发展,网络及计算机系统受到的攻击也越来越多。目前的防火墙和入侵检测技术主要针对来自网络外部的入侵,不能有效地阻止内部用户的各种攻击,导致了许多网络泄露和其他的安全事件。随着网络流量的不断增加,亟需能够监视和控制网络流量的安全审计系统。在过去的几年里,安全审计技术取得了长足的进步,但还存在着一些不足,其中之一就是审计数据的存储方式存在安全隐患。因此,本文在对安全审计技术和区块链技术进行了相关研究后,提出了一种高吞吐量、低时延的区块链共识算法,并提出了一种基于此算法的防篡改安全审计方案,最后基于此方案实现了一个防篡改网络安全审计系统。本文的主要研究工作概括如下:（1）针对联盟链中广泛应用的实用拜占庭容错共识算法PBFT（Practical Byzantine Fault Tolerance）主节点选取方式固定和通信成本高等问题,提出了一种基于可验证随机函数的改进拜占庭容错共识算法SBFT（Selection-based Byzantine Fault Tolerance）。首先,通过在每轮共识后动态评测节点行为计算节点贡献值,根据节点贡献值选取参与共识的节点,使参与共识的节点拥有高可信度。其次,结合节点贡献值和可验证随机函数进行密码抽签随机选取主节点,使选择的主导共识的主节点具有不可预测性。最后,改进了PBFT的一致性协议,将PBFT的网状通信网络拓扑变成星形通信网络拓扑,并将视图切换流程融入到正常共识流程中。仿真实验结果表明,相较于PBFT算法,SBFT具有更高的吞吐量、更低的共识时延和更高的算法效率,更适用于对吞吐量要求高的安全审计系统。（2）结合SBFT算法提出了一种防篡改的安全审计方案。方案针对网络数据进行审计,通过数据收集模块过滤收集网络数据,数据分析处理模块对收集的数据进行分析重组,再由数据上链模块将审计信息打包上链,在区块链中使用SBFT进行共识,以达到审计数据的快速上链,且能保证审计数据的不可篡改,并通过数据查询模块访问链上数据进行审计数据的稽核操作。基于防篡改安全审计方案,在Hyperledger Fabric区块链平台中插入本文提出的共识算法SBFT,设计实现了一个防篡改的网络安全审计系统,并通过系统测试验证了该方案的有效性。

关键词：区块链安全审计系统超级账本共识算法可验证随机函数

来源：评论

学校读者我要写书评

暂无评论

高安全审计系统的设计与开发

高安全审计系统的设计与开发

引用

作者：任荣中国科学技术大学

学位级别：硕士

随着计算机技术的发展，计算机安全问题日益严重。安全操作系统对于这些问题的解决，起着举足轻重的作用。在安全操作系统的诸多子系统中，安全审计系统充当着最后一道防线的关键角色。它的完善对于计算机的安全、入侵检测，以及事后的... 详细信息

随着计算机技术的发展，计算机安全问题日益严重。安全操作系统对于这些问题的解决，起着举足轻重的作用。在安全操作系统的诸多子系统中，安全审计系统充当着最后一道防线的关键角色。它的完善对于计算机的安全、入侵检测，以及事后的计算机取证有着至关重要作用。它是一种通过事后追查来增强系统安全性的安全技术，它是安全操作系统中的一个重要部分。目前，许多安全操作系统中都包含审计部分，也有专门的审计系统。综合现在的研究情况看来，现有的审计系统主要在以下几个方面需要改进：审计系统在内核中的实现和对性能的影响、审计的内容、审计的安全、审计记录文件的处理和保存。\n 本论文是LoisSELinux安全操作系统研发中的一个子课题，主要阐述了如下几个方面的研究成果。\n 1.在LSM访问控制框架的基础上，基于扩展的LSM框架实现了达到GB17859-1999“结构化保护级”安全操作系统要求的安全审计系统。该审计系统可以根据定义的安全级别跟踪不同范围和个数的安全相关的审计事件。\n 2.结合LoisSELinux的具体实现，对审计记录的筛选和安全审计系统自身保护进行了研究。可以通过多个角度对审计记录进行筛选；审计员的权限分为审计管理员和审计操作员；审计配置文件和日志文件通过系统的安全策略得到了很好的保护。\n 3.

关键词：安全操作系统安全审计系统计算机取证入侵检测 LSM 网络审计系统

来源：评论

学校读者我要写书评

暂无评论

安全审计系统在数据库中的应用

引用

九江学院学报（自然科学版） 2013年第2期28卷 47-49页

作者：李敏成都冶金职工大学四川成都610303

安全审计系统是一个相对独立的系统,在数据库中扮演着举足轻重的作用,可进行实时监测、智能分析、及时还原数据库操作过程。它能对用户行为的监测、安全隐患的检测、事件发生后的跟踪和分析等做出监查。本文介绍了安全审计系统的设计思... 详细信息

安全审计系统是一个相对独立的系统,在数据库中扮演着举足轻重的作用,可进行实时监测、智能分析、及时还原数据库操作过程。它能对用户行为的监测、安全隐患的检测、事件发生后的跟踪和分析等做出监查。本文介绍了安全审计系统的设计思路和实现原理。

关键词：安全审计系统数据库监查应用

来源：评论

学校读者我要写书评

暂无评论

安全审计系统获取地址映射关系的方法

引用

计算机时代 2011年第4期 18-19页

作者：刘少华湖北省工商行政管理局信息中心湖北武汉430077

提出了安全审计系统获取内外网IP地址映射关系的一种方法,解决了目前安全审计系统只能掌握局域网计算机私网IP地址的缺陷。该方法通过模拟局域网计算机在防火墙内侧发送定制数据包,以及在防火墙外侧接收该数据包,获取计算机私网IP以及... 详细信息

提出了安全审计系统获取内外网IP地址映射关系的一种方法,解决了目前安全审计系统只能掌握局域网计算机私网IP地址的缺陷。该方法通过模拟局域网计算机在防火墙内侧发送定制数据包,以及在防火墙外侧接收该数据包,获取计算机私网IP以及通过防火墙转换后的公网IP地址的映射关系。通过对定制数据包的特殊设置,保证了其不对局域网ARP地址表造成混乱,消除了对因特网可能造成的不良影响。

关键词：安全审计系统防火墙地址映射关系定制数据包

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：