检索结果-内蒙古大学图书馆

计算机应用与软件 2012年第3期29卷 287-289,300页

作者：王子靖钱纯文汇新民联合报业集团上海200041 上海大学计算机工程与科学学院上海200072

日志的统一管理在一个有着较多系统的单位是一个急需解决的问题,它关系着整个工作环境系统的协调工作及正常运行。文汇新民联合报业集团在实际工作中,使用了日志安全审计系统,保证了对集团内部现有的各类日志进行统一存储、统一分析、... 详细信息

日志的统一管理在一个有着较多系统的单位是一个急需解决的问题,它关系着整个工作环境系统的协调工作及正常运行。文汇新民联合报业集团在实际工作中,使用了日志安全审计系统,保证了对集团内部现有的各类日志进行统一存储、统一分析、统一管理。使用该系统提高了集团内部的日志管理的效率,并且使得系统运行的安全性得到了加强,是多系统日志管理系统的成功运用,对相同情况单位有较大借鉴意义。

关键词：日志管理安全审计统一管理多系统

来源：评论

学校读者我要写书评

暂无评论

基于数据挖掘的园区网综合安全审计系统研究与设计

基于数据挖掘的园区网综合安全审计系统研究与设计

引用

作者：庞洋中国人民解放军信息工程大学

学位级别：硕士

随着我国信息化程度的提高,安全问题更加突出,各单位和用户纷纷采用多种网络安全产品来保障网络的安全运行。然而,这些产品大多各自独立、难以兼容,无法发挥整体效能。考虑到网络安全产品自身具有较为完善的日志和警报系统,综合运用安... 详细信息

随着我国信息化程度的提高,安全问题更加突出,各单位和用户纷纷采用多种网络安全产品来保障网络的安全运行。然而,这些产品大多各自独立、难以兼容,无法发挥整体效能。考虑到网络安全产品自身具有较为完善的日志和警报系统,综合运用安全审计机制,从多种网络安全产品中收集日志和警报信息并分析处理,发现其中的共性规律,从而帮助用户判断网络的使用与安全情况,可以在一定程度上实现多种网络安全产品效能的融合。本文在分析课题研究需求的基础上,将安全审计机制引入研究中,从多种网络安全产品中采集日志和警报信息进行分析处理,设计了基于数据挖掘的园区网综合安全审计系统模型,提出了一种网络安全产品效能融合的设计思想。在模型设计的基础上,重点研究了日志处理的关键技术,将数据挖掘中的DBSCAN聚类算法应用于日志信息的处理,将日志数据的处理过程量化,并加以实验验证,有效地解决了日志信息难以集成的问题。实验结果表明,本文设计的园区网综合安全审计系统模型,能够发现联系紧密的日志信息,帮助用户判断网络的使用与安全情况。针对DBSCAN算法在确定参数方面的不足,提出一种基于网格建立不规则数据分区从而获取合理Eps参数值的方法,解决密度分布不均、聚类形状交错情况下确定合理参数的问题,达到更好的聚类效果。

关键词：安全审计数据挖掘日志融合 DBSCAN

来源：评论

学校读者我要写书评

暂无评论

内网安全审计与介质管理系统的设计与实现

内网安全审计与介质管理系统的设计与实现

引用

作者：武沛勇西安电子科技大学

学位级别：硕士

当前企业内部网络中的计算机的泄密途径主要有网络输出、移动存储介质带出、打印带出、电磁辐射泄漏带出等情况。其中,移动存储介质以其使用方便、存储量大、隐蔽难以防范的特点,成为内部网络泄密的主要途径,针对内网中出现的安全问题,... 详细信息

当前企业内部网络中的计算机的泄密途径主要有网络输出、移动存储介质带出、打印带出、电磁辐射泄漏带出等情况。其中,移动存储介质以其使用方便、存储量大、隐蔽难以防范的特点,成为内部网络泄密的主要途径,针对内网中出现的安全问题,设计并实现了一个内网安全审计与介质管理系统。本课题从系统安全的整体出发,采用多级安全体系,保证了存储在移动介质中的数据的安全。在系统结构上,该系统由防外联服务器,部门服务器和客户端组成,整个系统使用简单,界面友好,且可扩充性强,系统的每一个模块均采用模块化的思想进行设计,任何一个功能组成单元均可以动态加载和屏蔽。在功能上,系统通过采用数据传输加密和数据存储加密技术、访问控制技术、身份认证技术以及审计日志技术,通过文件过滤驱动、网络过滤驱动、TDI Client驱动、API HOOK以及进程隐藏来实施具体的技术,从而对整个系统进行了全方位的保护。在保证易用性的同时,最大程度的保障了移动介质的安全管理。内网安全审计与介质管理系统的设计采用面向对象设计技术,先分析了用户需求,提出系统模型,然后设计了系统整体框架并设计了主要功能模块。在系统的分析设计中,对一些关键技术和方法进行了论证。在系统初步完成后,进行了功能和性能测试,测试结果表明内网安全审计与介质管理系统完全满足用户需求,能有效地发现和定位非法使用存储介质,减少了内网介质泄密隐患,有效地净化了内部网络环境。最后对系统的功能以及稳定性进行了测试,并对不足之处和进一步研究的内容进行了阐述。

关键词：移动介质安全审计多级安全控制

来源：评论

学校读者我要写书评

暂无评论

网络安全审计系统中数据采集的研究与实现

网络安全审计系统中数据采集的研究与实现

引用

作者：陈小文哈尔滨工程大学

学位级别：硕士

随着因特网的迅猛发展和国家信息化进程的加速,网络安全的形势更加严峻,迫切需要行之有效的网络安全保障系统。网络安全审计能通过分析网络中的信息,对实时的访问进行控制、对可疑信息进行拦截,对操作进行记录等手段来增强网络的安全性... 详细信息

随着因特网的迅猛发展和国家信息化进程的加速,网络安全的形势更加严峻,迫切需要行之有效的网络安全保障系统。网络安全审计能通过分析网络中的信息,对实时的访问进行控制、对可疑信息进行拦截,对操作进行记录等手段来增强网络的安全性。研究与开发网络安全审计系统具有重要的现实意义。基于以太网环境下的数据捕获和分析是目前需求非常迫切的关键技术。本文介绍了报文捕获技术的特点和报文捕获技术的演变过程,给出了依据包过滤技术实现网络监听的基本步骤与方法,利用WinPcap开发包,实现了对网络底层数据包的捕获。它主要是利用交换机端口镜像的功能,捕获到流经交换机的用户操作的数据包,并根据数据包所属协议的格式、协议的传输方式及协议的命令格式,还原出用户的操作过程。本文独创性采用正则表达式进行日志的匹配,得到了很好的应用。最后与授权管理中心下发的策略进行匹配,对用户的操作进行审计,根据审计的结果做出相应的响应。因此,该系统是防火墙之后的第二道安全闸门,能够有效的弥补防火墙功能的不足,提升网络系统的安全性。

关键词：安全审计数据包捕获协议解析日志匹配

来源：评论

学校读者我要写书评

暂无评论

基于Linux的安全审计实现机制及其测试自动化的研究

基于Linux的安全审计实现机制及其测试自动化的研究

引用

作者：张良北京交通大学

学位级别：硕士

操作系统的安全性是保障整个信息系统安全性的根本所在，近年来关于安全操作系统的研究也正逐步升温，而安全审计是安全操作系统的一个重要组成部分，对于保障安全策略的正确实施、监督系统的正常运行、构造计算机入侵检测系统等都具有... 详细信息

操作系统的安全性是保障整个信息系统安全性的根本所在，近年来关于安全操作系统的研究也正逐步升温，而安全审计是安全操作系统的一个重要组成部分，对于保障安全策略的正确实施、监督系统的正常运行、构造计算机入侵检测系统等都具有十分重要的意义。本文研究了安全审计的相关标准，分析了现有审计机制存在的一些问题，提出了一个内核级别的安全审计模型，使用了改进／增强法来进行开发，在这个基础上实现了一个基于LINUX的安全审计系统。并且考虑到网络连接的特殊性，专门对网络连接进行了审计。另外，伴随着安全信息系统如火如荼的建设风潮，信息系统安全测评的重要性也日益突出。目前安全测评工作大多是通过测评人员依据相关标准、规范手工完成，存在着主观性强，工作量大，测评周期难以控制的种种问题。在研究国内外信息安全测评理论的基础上，对安全操作系统测试自动化实现过程中的若干关键技术进行了研究。

关键词：安全操作系统安全审计软件测试自动化安全测评可加载内核模块技术

来源：评论

学校读者我要写书评

暂无评论

访问控制委托的安全审计研究

访问控制委托的安全审计研究

引用

作者：夏威重庆大学

学位级别：硕士

信息技术的迅速发展和广泛应用，极大地推动了人类文明的进步。人们在享受信息资源所带来的巨大便利同时，也面临着信息安全的严峻考验。信息在介质中存储和传输，难免会遭到非法的使用、篡改、泄露和破坏，导致严重的信息安全事故。为... 详细信息

信息技术的迅速发展和广泛应用，极大地推动了人类文明的进步。人们在享受信息资源所带来的巨大便利同时，也面临着信息安全的严峻考验。信息在介质中存储和传输，难免会遭到非法的使用、篡改、泄露和破坏，导致严重的信息安全事故。为了满足信息安全的需要人们发展起来了多种信息安全技术手段，访问控制和安全审计就是解决这些安全事故的重要技术手段之一。随着网络信息技术的发展，信息系统自身的脆弱性日益呈现出来，信息安全技术的缺陷也在应用中日益明显。单一的安全手段已经难以解决不断出现的信息安全问题，只有结合多种安全技术手段实施更安全更实际的安全方案，才能不断满足日益严峻的信息安全问题。以往的信息系统安全模型中，访问控制机制和安全审计功能都是以单独的模块来实现，两模块之间关系紧密但又工作透明，难以实现对访问控制内部的用户权限审计。在访问控制模型中，由于访问权限的委托在实际应用中有职能备份、权利下放、工作协同的特点，是访问控制模型应用研究的热点和难点。但是由于与安全审计功能之间的联系相对较少，没有考虑对委托后的安全审计，缺少对委托权限的全方位动态管理。因此，本文主要从以下几个方面对问题进行研究： 1.深入研究信息安全模型的相关理论及其各个组件的安全机制，分析访问控制的主要特性、模型特点，总结不同的访问控制方式的优缺点，并结合安全审计概念及特性，归纳出基于角色的访问控制模型与安全审计的关联。 2.根据访问控制和安全审计的分析，从访问权限委托的概念和特性出发，主要就委托的深广度、细粒度和授权方式等方面进行分析，列举传统访问控制领域内的委托授权解决方案，对比各种基于角色的委托模型，提出委托在安全审计方面的不足以及实施审计方案的参考模型。 3.将安全审计功能加入到委托模型中，提出一种具有安全审计功能的基于角色的访问控制委托模型，给出模型形式化的定义，并对模型中安全审计功能进行详细描述。 4.通过在案例系统中的应用，结合模型进行实践，利用安全审计功能实现不同场景下委托授权的解决方案。

关键词：信息安全访问控制委托安全审计

来源：评论

学校读者我要写书评

暂无评论

智能合约源代码的安全审计

智能合约源代码的安全审计

引用

作者：赖恩梅重庆邮电大学

学位级别：硕士

近几年,区块链技术越来越受各国政府和研究机构的关注和重视。智能合约作为区块链2.0的代表技术,以一段可编程的代码形式部署到区块链上,且一旦部署成功就无法修改。如果智能合约本身存在安全漏洞,那么就可能造成极大的损失。因此,在智... 详细信息

近几年,区块链技术越来越受各国政府和研究机构的关注和重视。智能合约作为区块链2.0的代表技术,以一段可编程的代码形式部署到区块链上,且一旦部署成功就无法修改。如果智能合约本身存在安全漏洞,那么就可能造成极大的损失。因此,在智能合约部署上链前,对其进行安全审计是非常重要的。本文根据以太坊智能合约和Fabric智能合约的常见安全漏洞类型与特征,设计与开发了一个可扩展的智能合约安全审计工具,并使用该工具实现了对以太坊智能合约源代码和Fabric智能合约源代码的安全审计。论文的主要研究内容如下:1.针对当前检测智能合约类型单一和检测效率低等问题,设计了一种可扩展的智能合约安全漏洞检测模型,其主要分为预处理模块、漏洞匹配检测模块和规则库。该模型在漏洞匹配检测算法不变的情况下,通过设计不同的ANTLR4文法规则和安全规则,可实现对不同区块链平台上的智能合约的安全审计。2.基于此模型,设计与开发了一个可扩展的智能合约安全审计工具——Contract Detection。该工具实现了对以太坊智能合约源代码和Fabric智能合约源代码的安全审计,其设计与实现主要完成如下工作:首先,根据Solidity语言和Go语言的语法规范,定义不同的ANTLR4文法规则。而这些自定义的文法规则用于解析智能合约源代码,完成预处理过程。其次,研究与分析常见的以太坊智能合约和Fabric智能合约的漏洞类型,并总结其漏洞特征。根据漏洞特征代码的抽象语法树定义XPath检测模式,将这些XPath检测模式组成不同的规则,形成规则库。最后,实现漏洞匹配检测算法,完成漏洞匹配检测。3.使用Contract Detection工具,对已验证的以太坊智能合约和真实项目中Fabric智能合约进行检测,并对其检测结果进行分析与比较。检测结果表明仍有一部分智能合约源代码中存在一些高危漏洞。该工具为智能合约开发者提供了较好的参考价值,提高了智能合约上链前的安全性。

关键词：智能合约以太坊 Fabric 安全审计 XPath检测模式

来源：评论

学校读者我要写书评

暂无评论

基于数据挖掘的分布式安全审计系统DMDSAS的研究与应用

基于数据挖掘的分布式安全审计系统DMDSAS的研究与应用

引用

作者：黄晨南京大学

学位级别：硕士

随着网络技术和网络应用的发展，Internet的正常运转受到多种威胁。现有的网络安全防护技术和产品不能完全保证网络安全和信息安全。因此，安全审计作为一种事后技术，成为网络安全的最后一道防线。\n 安全审计通过记录日志并对其进... 详细信息

随着网络技术和网络应用的发展，Internet的正常运转受到多种威胁。现有的网络安全防护技术和产品不能完全保证网络安全和信息安全。因此，安全审计作为一种事后技术，成为网络安全的最后一道防线。\n 安全审计通过记录日志并对其进行分析，检测违规和入侵行为，评估系统的安全态势，衡量安全策略配置的合适性，为策略调整修正提供依据，并提供取证手段，对网络犯罪行为起到一定震慑作用。安全审计是网络安全保障体系中非常重要的组成部分。\n 但是，长期以来，安全审计进展缓慢。大多数安全审计系统仅仅针对特定的应用和操作系统，少数的分布式安全审计系统的有效性也是差强人意。在功能上也往往局限于入侵检测，与实现全面安全审计的目标相去甚远。安全审计所处理的日志数据是巨量的，含有噪声，并且是不一致的。从这样的原始日志中发现有用的知识仅仅靠人工或者简单的分析方法是不可能实现的。数据挖掘技术以其处理巨量杂乱数据的强大能力受到了研究者的关注。\n 本文对安全审计进行了全面的探讨和研究，结合数据挖掘技术，构建了一个分布式安全审计系统，使用数据挖掘算法实现了策略自动修正功能，并通过在内网信息监控系统中的实验验证了策略自动修正算法的有效性和实用性。本文的主要工作如下：\n 总结了安全审计的现状。归纳了安全审计的目标和一般步骤，并详细分析了安全审计的关键问题：日志标准化、日志分析技术和审计可视化以及针对这些问题的现行解决方法。介绍数据挖掘技术基本概念，并总结安全审计领域常用的数据挖掘算法。\n 构建了一个分布式安全审计系统DMDSAS，将主机审计和网络审计结合起来，对不同来源日志进行格式规范化和统一分析，实现入侵检测、策略自动修正的目标。设计了一种日志标准化格式XMLLF，从形式和内容两方面对多源日志进行规范化，为分布式安全审计系统的可移植性创造了条件。着重介绍了系统的策略自动修正部分，并对其中用到的数据挖掘算法进行了详细描述。\n 在内网信息监控系统中对DMDSAS的策略自动修正算法进行了实验测试，并对实验结果进行分析。通过对内网信息监控系统的日志进行分析，自动调整审计策略。实验证明，DMDSAS的策略自动修正算法有效地实现了策略的评估和自动修正，更接近了安全审计的全面目标。

关键词：网络安全安全审计分布式审计系统数据挖掘入侵检测

来源：评论

学校读者我要写书评

暂无评论

基于MVC和Thrift框架的网络设备配置安全审计平台的设计与实现

基于MVC和Thrift框架的网络设备配置安全审计平台的设计与实现

引用

作者：张静文北京邮电大学

学位级别：硕士

在网络信息时代日新月异,计算机技术应用领域越来越广泛的同时,网络技术的各种安全威胁也随之而来。作为网络环境中重要的物理实体,网络设备的安全性一定程度上会影响整个网络环境的安全。如今,对于网络设备配置的安全核查,无疑已经成... 详细信息

在网络信息时代日新月异,计算机技术应用领域越来越广泛的同时,网络技术的各种安全威胁也随之而来。作为网络环境中重要的物理实体,网络设备的安全性一定程度上会影响整个网络环境的安全。如今,对于网络设备配置的安全核查,无疑已经成为测评网络安全的一个重要方面,于是提高网络设备的安全性具有极其重要的现实意义。目前市场上的路由器、防火墙等网络设备,由于不同设备生产厂商之间存在差异,所以网络设备的配置命令体系和配置文件格式也大不相同。同时对于网络设备进行统一管理的系统或平台较少,导致管理和检查网络设备配置的难度及成本较高。针对上述问题,本文设计并实现了基于MVC模式和Thrift框架的网络设备配置安全审计平台。本文针对国内外目前已有的网络设备安全审计系统的现状进行分析,明确平台将要实现的目标和需要具备的功能,通过对MVC模式和Thrift框架等相关关键技术的深入学习,完成了对网络设备配置安全审计平台的设计与实现。在本文的撰写过程中,作者所做工作主要有以下方面:1.通过对网络以及网络设备的安全现状的研究分析,本文阐述了网络设备配置安全审计平台的研究背景与意义。同时,总结了前人对于MVC模式及Thrift框架的研究成果和应用现状,给出整体论文的组织结构。2.详细阐述了实现网络设备配置安全审计平台的技术背景,主要包括MVC设计模式、经典B/S架构、ThinkPHP框架、Apache Thrift框架、Bootstrap前端框架,对以上关键技术的基础结构、框架特性等方面进行了阐述。3.通过详细的研究分析表明,网络设备配置安全审计平台在经济、技术、开发环境上是可行的。同时结合实际情况确定平台的功能性需求和性能指标,给出平台在理论上需实现的功能模块以及将达到的运行效率状态。4.本文着重对策略审计方案进行了研究与制定,整理总结出审计网络设备配置信息常用的四大类策略规则,分别是用户管理类、访问控制类、通信类、对象组类,以表格形式介绍其相应策略审计的具体内容,通过策略规则实现对网络设备配置的审计优化。5.基于对平台的需求分析,设计出平台的总体架构和具体的功能模块,完成平台的配置模块、策略模块、任务模块和系统模块的编码实现,并以部分模块的核心代码、流程图和效果图的方式进行展示呈现。最后,从不同角度对平台进行测试,确保平台的稳定、安全运行,并对平台未来的维护和优化内容提出展望。本文所设计实现的网络设备配置安全审计平台能够有效统一地管理和优化多个网络设备的配置信息,有效降低对网络设备配置和检查的难度及成本,大大提高了工作效率,使得网络设备管理员能尽早发现网络设备配置中存在的安全隐患,及时解决修复,避免不必要的损失,提升网络设备的实用性和安全性。

关键词： MVC模式 Thrift框架网络设备安全审计策略审计方案

来源：评论

学校读者我要写书评

暂无评论

数码复印机内容安全审计系统的研究与实现

数码复印机内容安全审计系统的研究与实现

引用

作者：张霖北京邮电大学

学位级别：硕士

为满足信息化办公的需求,近年来,数码复印机功能不断增强。在企事业单位,数码复印机在为人们的工作和生活带来便利的同时,也暴露出一些安全隐患,如敏感信息的泄露、用户对于数码复印机的越权使用以及对于数码复印机的恶意操作等。为了... 详细信息

为满足信息化办公的需求,近年来,数码复印机功能不断增强。在企事业单位,数码复印机在为人们的工作和生活带来便利的同时,也暴露出一些安全隐患,如敏感信息的泄露、用户对于数码复印机的越权使用以及对于数码复印机的恶意操作等。为了加强对数码复印机的监管,保障信息安全,企事业单位迫切需要在定期进行的安全检查中加入对数码复印机的审计工作。因此,如何合理有效地对数码复印机进行审计也成为了亟待解决的问题。在此背景下,市场中主要出现了三种对于数码复印机审计的解决方案:集成审计功能的安全增强型数码复印机、基于打印协议的打印内容监控系统和基于数码复印机硬盘内容恢复的取证系统。但以上方案存在审计成本高、审计对象不够完整、对行为审计不足的问题。基于上述分析,本文从内容审计和行为审计两个角度出发,以留底图片、日志和配置项这三种数据为审计对象,实现了一个数码复印机内容安全审计系统,具体工作包含以下四点:(1)在审计对象的获取方面,从数码复印机的WEB子系统入手,提取了多个主流品牌数码复印机在获取留底图片、日志和配置项时所需的请求参数和URL,并在此基础上设计了一种基于网络爬虫技术的数码复印机内容自动获取方案,通过该方案,可以支持和兼容多品牌、多子型号数码复印机审计对象的获取,解决了原始审计对象分布位置分散、不利于审计的问题。(2)在内容审计方面,本文首先将留底图片进行文字识别,之后在识别基础上进行敏感词检测。然而,留底图片格式多样,部分格式(如MMR格式)无法通过光学字符识别工具进行识别,为此本文提出了一种MMR格式图片解析算法,将MMR格式转换成TIFF格式,解决了原始图片的识别问题。(3)在行为审计方面,本文基于数码复印机日志分别进行操作事件审计和用户行为审计。在操作事件审计过程中,我们首先对数码复印机原始日志进行分析,将原始日志中代表一次完整操作事件的多条日志进行组合,生成事件日志序列,之后,提取每一个事件日志序列的关键特征,并通过凝聚层次聚类算法求取事件序列中的离群点,将其作为可疑事件上报给审计人员。在用户行为审计过程中,我们通过一种改进的Apriori算法,对聚类后日志序列中的用户特征、时间特征和事件类别特征进行关联分析挖掘,建立用户行为模型,与正常模型无法匹配的用户行为将被作为异常行为上报。该方案能够有效弥补现有方案中对于行为审计的缺失。(4)基于以上工作,本文以模块化的方式实现了数码复印机内容安全审计系统。实践证明,系统支持七大品牌下的百余款子型号数码复印机,能够从内容和行为两方面满足企事业单位对数码复印机的审计需求。

关键词：数码复印机安全审计网络爬虫层次聚类关联分析

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：