检索结果-内蒙古大学图书馆

作者：于滨峰李蕾于洋王鹏亮黄锋蒋平川李利军张春林 100000 北京市大兴区北京经济技术开发区科谷一街10号院2号楼12层1201

本发明提供了一种面向互联网的安全审计方法，包括以下步骤：S100在互联网的虚拟集群上构建安全审计中心，所述安全审计中心包含访问过滤模块和安全审计模块；S200所述访问过滤模块设有预审策略，根据预审策略对客户端的网络访问请求进... 详细信息

标准号: CN111683107A

本发明提供了一种面向互联网的安全审计方法，包括以下步骤：S100在互联网的虚拟集群上构建安全审计中心，所述安全审计中心包含访问过滤模块和安全审计模块；S200所述访问过滤模块设有预审策略，根据预审策略对客户端的网络访问请求进行初步判断，对确定符合设定要求的访问请求授权通过，剩余的访问请求传输至安全审计模块；S300所述安全审计模块设置安全审计规则，采用安全审计规则对接收到的访问请求进行审计，经审计符合安全审计规则的访问请求授权通过，不符合的访问请求执行S400；S400对不符合安全审计规则的访问请求，由安全审计中心发出拦截指令。还提供了相应的安全审计系统。该方法通过初步判断缩减了安全审计的数据处理规模，提高安全审计效率。

关键词：安全审计访问请求过滤模块安全审计系统网络访问请求模块设置数据处理虚拟集群互联网审计授权构建拦截传输访问指令客户

来源：评论

学校读者我要写书评

暂无评论

基于区块链的安全审计方法、系统及存储介质

基于区块链的安全审计方法、系统及存储介质

引用

作者：苏年乐 518000 广东省深圳市坪山区坪山街道六联社区坪山大道2007号创新广场B1703-5

本发明公开一种基于区块链的安全审计方法、系统及存储介质，包括用户受理模块、区块链处理模块、审计日志分析模块、区块链分布式存储模块及系统服务器模块；通过将安全审计系统融合区块链技术，利用分布式存储提高审计数据安全性和抗... 详细信息

标准号: CN111625870A

本发明公开一种基于区块链的安全审计方法、系统及存储介质，包括用户受理模块、区块链处理模块、审计日志分析模块、区块链分布式存储模块及系统服务器模块；通过将安全审计系统融合区块链技术，利用分布式存储提高审计数据安全性和抗毁性；进一步地，通过共识机制的审计记录存储到区块链中以保证账本的一致性，并利用区块链的可追溯性以提高安全审计的能力。此外，本发明提高了安全审计系统数据的防护能力，进而防止敏感数据泄露，同时实现了数据全生命周期操作记录的区块链登记、审计数据不可篡改、不可否认及可追溯，并有效降低数据泄露的风险。

关键词：区块安全审计系统安全审计审计数据分布式存储模块分布式存储全生命周期系统服务器操作记录处理模块存储介质防护能力分析模块可追溯性敏感数据审计记录审计日志数据泄露抗毁性账本泄露篡改存储追溯融合受理保证

来源：评论

学校读者我要写书评

暂无评论

一种运维安全审计方法及系统

一种运维安全审计方法及系统

引用

作者：方圆杨宗跃吴斌李明王萍刘军蒋明管建超蔡梦臣徐敏武欣欣马永孙强俞骏豪 100033 北京市西城区西长安街86号

本申请公开了一种运维安全审计方法，包括：接收运维人员发送的登陆请求，对所述登陆请求进行验证；若验证通过，则实时获取并储存所述运维人员的人脸图像信息，同时实时记录针对运维目标设备的运维操作；根据所述人脸图像信息实时的对... 详细信息

标准号: CN106330919A

本申请公开了一种运维安全审计方法，包括：接收运维人员发送的登陆请求，对所述登陆请求进行验证；若验证通过，则实时获取并储存所述运维人员的人脸图像信息，同时实时记录针对运维目标设备的运维操作；根据所述人脸图像信息实时的对所述运维人员的身份进行验证，并且判断所述运维操作是否为违规操作；若所述运维人员身份验证错误，和/或所述运维操作为违规操作时，发送报警信号和/或阻断所述运维操作；将所述人脸图像信息与所述运维操作进行关联分析，形成运维链路，并根据所述运维链路进行审计。能够在运维过程中对IT运维人员的身份均进行身份鉴别，还能够及时发现违规运维操作。本申请还公开了一种运维安全审计系统。

关键词：运维人脸图像信息违规登陆请求链路安全审计系统人员身份验证发送验证安全审计报警信号关联分析目标设备身份鉴别实时获取实时记录验证通过身份申请储存审计发现

来源：评论

学校读者我要写书评

暂无评论

一种安全隔离与运维审计联动系统

一种安全隔离与运维审计联动系统

引用

作者：何丞栩黄辉王兆奎秦玮 201203 上海市浦东新区张江郭守敬路498号浦东软件园8号楼502室

本实用新型为一种安全隔离与运维审计联动系统，包括运维安全审计系统、安全隔离与信息交换系统，所述运维安全审计系统主要包括运维安全审计中央控制单元、第一事件触发联动模块、第一时间联动模块、运维信息存储模块、第一数据接口模... 详细信息

标准号: CN202652254U

本实用新型为一种安全隔离与运维审计联动系统，包括运维安全审计系统、安全隔离与信息交换系统，所述运维安全审计系统主要包括运维安全审计中央控制单元、第一事件触发联动模块、第一时间联动模块、运维信息存储模块、第一数据接口模块；所述安全隔离与信息交换系统主要包括安全隔离与信息交换中央控制单元、第二时间联动模块、第二事件触发联动模块、专用运维通道模块、第二数据接口模块；所述第一时间联动模块与所述第二时间联动模块相连，所述第一事件触发联动模块与所述第二事件触发联动模块相连。本实用新型的优点是：实现运维安全审计系统对内外网的运维操作的统一管理，增强了运维操作的安全性和可控性。

关键词：联动安全隔离事件触发安全审计系统数据接口模块信息交换系统中央控制单元信息存储模块安全审计联动系统通道模块统一管理信息交换内外网审计

来源：评论

学校读者我要写书评

暂无评论

基于遗传的审计跟踪算法的研究

引用

计算机工程与应用 2007年第34期43卷 132-135页

作者：赵诚明杨树棠陆松年上海交通大学电子信息与电气工程学院上海200240

安全审计是保护计算机遭受恶意攻击的重要技术之一。安全审计系统利用跟踪策略来实现对用户行为的跟踪。但是由于先验知识的局限,对于管理员来说很难为每个用户制定准确地跟踪策略。介绍了一种基于遗传的审计跟踪算法解决此类问题。实... 详细信息

安全审计是保护计算机遭受恶意攻击的重要技术之一。安全审计系统利用跟踪策略来实现对用户行为的跟踪。但是由于先验知识的局限,对于管理员来说很难为每个用户制定准确地跟踪策略。介绍了一种基于遗传的审计跟踪算法解决此类问题。实验证明,该算法具有实用性,并能以算法精度上损失可接受的代价(接近最优解80%以上)极大的提高算法的运行时间。使得该方法可以用在大规模多用户的环境。

关键词：信息安全安全审计系统数据挖掘遗传算法

来源：评论

学校读者我要写书评

暂无评论

商业银行内部信息安全战略管理体系的构建

引用

农村金融研究 2015年第7期 57-62页

作者：李欲晓北京师范大学经济与工商管理学院

信息技术的发展在为商业银行经营提供巨大便利的同时,也带来安全风险。通过信息安全战略管理体系的构建与运行,商业银行可以整体规范组织信息安全管理工作,有效保护信息资产,控制信息风险,提高组织运行效率,提升组织价值。

关键词：信息安全战略管理体系安全审计系统信息资产组织战略网络安全核心业务系统系统安全管理信息技术信息风险

来源：评论

学校读者我要写书评

暂无评论

基于改进Apriori算法的审计日志关联规则挖掘

引用

计算机应用 2016年第7期36卷 1847-1851页

作者：徐开勇龚雪容成茂才信息工程大学郑州450001

针对安全审计系统中存在的智能程度低、日志信息没有充分利用的问题,提出一个基于关联规则挖掘的安全审计系统。该系统充分利用已有审计日志,结合数据挖掘技术,建立用户及系统的行为模式数据库,做到及时发现异常情况,提高了计算机的安... 详细信息

针对安全审计系统中存在的智能程度低、日志信息没有充分利用的问题,提出一个基于关联规则挖掘的安全审计系统。该系统充分利用已有审计日志,结合数据挖掘技术,建立用户及系统的行为模式数据库,做到及时发现异常情况,提高了计算机的安全性。在传统Apriori算法的基础上提出一种改进的E-Apriori算法,该算法可以缩小待扫描事务集合的范围,降低算法的时间复杂度,提高运行效率。实验结果表明基于关联规则挖掘的审计系统对攻击类型的识别能力提升在10%以上,改进的E-Apriori算法相比经典Apriori算法和FP-GROWTH算法在性能上得到了提高,特别是在大型稀疏数据集中最高达到51%。

关键词：安全审计系统审计日志数据挖掘关联规则挖掘 Apriori算法

来源：评论

学校读者我要写书评

暂无评论

远程桌面访问的单点登录入其行为审计系统的设计与实现

远程桌面访问的单点登录入其行为审计系统的设计与实现

引用

作者：谭造保北京邮电大学

学位级别：硕士

企业内网资源整合需要对企业中的应用系统、主机系统以及网络设备等资源的账号进行统一管理。远程桌面访问用于管理运维人员访问和维护企业内网的主机系统。然而，传统的远程桌面访问采用基于用户名、口令的分散式身份认证机制，在企业... 详细信息

企业内网资源整合需要对企业中的应用系统、主机系统以及网络设备等资源的账号进行统一管理。远程桌面访问用于管理运维人员访问和维护企业内网的主机系统。然而，传统的远程桌面访问采用基于用户名、口令的分散式身份认证机制，在企业内网资源整合中不满足统一账号管理和统一身份认证的需求。远程桌面访问单点登录机制提供了一种能够以安全、统一、集中的方式来访问内网的主机资源。此外还需要对使用远程桌面访问的管理运维人员的网络行为进行统一安全审计。\n 本文针对企业内网资源整合环境下单点登录和网络行为安全审计的需求，在研究远程桌面访问协议(包括RDP、VNC和X协议)的基础上，设计一个基于代理的远程桌面访问单点登录与行为审计系统。该系统对基于C/S模式的远程桌面访问协议进行了解析，引入基于代理的口令代填技术、中间人攻击、身份认证机制以及协议解析技术来解决远程桌面协议单点登录的问题。通过代理记录所有会话数据，根据不同的远程桌面协议分别实现协议数据解析模块，回放管理运维人员的网络行为，从而实现统一安全审计功能。该系统不采用RDP作为统一的远程桌面访问客户端，因此不需要对不同的协议进行转换，可有效保证原协议的特性以及通信性能。本文对系统进行了详细设计，实现各模块的功能，并给出了系统的运行测试结果。

关键词：远程桌面访问单点登录安全审计系统通信性能

来源：评论

学校读者我要写书评

暂无评论

公安交警计算机网络数据审计系统解决方案研究

公安交警计算机网络数据审计系统解决方案研究

引用

作者：孙健棋电子科技大学

学位级别：硕士

目前,公安交警计算机网络解决网络安全主要采取的技术手段有防火墙、安全路由器、加密应用等。它们对防止系统非法入侵有一定的效果。而交警网络的主要安全隐患是来自内部合法用户的误操作或恶意操作。要防范这一安全隐患需配置网络安... 详细信息

目前,公安交警计算机网络解决网络安全主要采取的技术手段有防火墙、安全路由器、加密应用等。它们对防止系统非法入侵有一定的效果。而交警网络的主要安全隐患是来自内部合法用户的误操作或恶意操作。要防范这一安全隐患需配置网络安全审计系统,以达到对网络的监控和审计。由于公安网络的特殊性,通用的网络安全审计系统不实用。本文将对公安交警计算机网络数据安全审计系统的解决方案进行研究。本文详细分析公安交警网络结构和网络安全隐患;运用零拷贝技术解决高速网络下获得所有的数据包问题;运用多协议分析与还原技术解决网络信息大流量协议分析还原这一瓶颈问题。

关键词：安全审计系统需求分析零拷贝技术协议分析应用

来源：评论

学校读者我要写书评

暂无评论

任子行,坚持走信息安全自主创新之路——透视任子行的信息与网络安全战略

引用

信息安全研究 2016年第12期2卷 1054-1067页

作者：崔传桢 <信息安全研究>杂志

习近平总书记指出：网络信息技术是全球研发投入最集中、创新最活跃、应用最广泛、辐射带动作用最大的技术创新领域,是全球技术创新的竞争高地。我们要顺应这一趋势,大力发展核心技术,加强关键信息基础设施安全保障,完善网络治理体系。... 详细信息

习近平总书记指出：网络信息技术是全球研发投入最集中、创新最活跃、应用最广泛、辐射带动作用最大的技术创新领域,是全球技术创新的竞争高地。我们要顺应这一趋势,大力发展核心技术,加强关键信息基础设施安全保障,完善网络治理体系。要紧紧牵住核心技术自主创新这个＂牛鼻子＂,抓紧突破网络发展的前沿技术和具有国际竞争力的关键核心技术,加快推进国产自主可控替代计划,构建安全可控的信息技术体系。

关键词：网络安全信息安全安全审计系统技术创新领域互联网管理技术研究人员前沿技术信息技术行为审计堡垒机

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：