检索结果-内蒙古大学图书馆

山东社会科学 2012年第9期 147-150页

作者：刘国城王会金南京审计学院江苏南京210029

信息系统日志是对系统进行实时监控和对网络中的事件进行分析的重要信息来源。信息系统的审计主体,要加强对基于日志分析的审计证据获取方法的运用和创新,并有效实现以日志审计为主导的信息系统安全审计。基于日志视角下系统安全审计的... 详细信息

信息系统日志是对系统进行实时监控和对网络中的事件进行分析的重要信息来源。信息系统的审计主体,要加强对基于日志分析的审计证据获取方法的运用和创新,并有效实现以日志审计为主导的信息系统安全审计。基于日志视角下系统安全审计的功能需求,本文提出了信息系统安全审计模型,并借鉴COBIT理论,提出以日志为导向的信息系统安全审计风险控制构想:合理规划日志的识别与挖掘,加强有关信息系统安全的全过程审计;有效实施日志的挖掘与评价,科学确认有关信息系统安全的重大错报风险;强化审计网络平台的功能,努力提高信息系统审计人员的业务素质。

关键词：日志信息系统安全审计 COBIT

来源：评论

学校读者我要写书评

暂无评论

基于主机的安全审计系统研究

引用

计算机应用 2004年第4期24卷 124-126页

作者：崔蔚赵强姜建国黄钧刘渊西安交通大学电子与信息工程学院中国工程物理研究院计算机应用研究所四川绵阳621900

文中综合入侵检测、访问控制等技术,提出了一种适用于涉密局域网中UNIX主机的主机(服务器)安全审计系统的原型系统,模型以多级安全策略为基础,以全面增强主机安全。通过实际的应用,验证了系统的可行性。

关键词：主机安全访问控制多级安全策略安全审计入侵检测 P2DR

来源：评论

学校读者我要写书评

暂无评论

分布式安全审计模型的研究与系统设计

引用

计算机工程 2008年第4期34卷 170-172,175页

作者：张浩亮刘利军北京航空航天大学计算机学院北京100083

分布式安全审计正在日益成为保障大型分布式网络环境安全的重要机制。该文介绍了当前分布式安全审计系统的研究现状,分析和归纳了现有研究在协同审计等方面存在的突出问题,根据知识协同思想设计基于行为特征描述的分布式安全审计模型。... 详细信息

分布式安全审计正在日益成为保障大型分布式网络环境安全的重要机制。该文介绍了当前分布式安全审计系统的研究现状,分析和归纳了现有研究在协同审计等方面存在的突出问题,根据知识协同思想设计基于行为特征描述的分布式安全审计模型。给出系统结构设计和应用场景,验证了模型的有效性。

关键词：分布式系统安全审计协同分析

来源：评论

学校读者我要写书评

暂无评论

基于Rough Set理论的安全审计日志分析

引用

计算机科学 2004年第S2期31卷 109-111页

作者：王旭仁许榕生王彦丽首都师范大学信息工程学院北京100037 中科院高能物理所计算中心北京100039 中科院高能物理所计算中心北京100039 首都师范大学信息工程学院北京100037

1前言入侵检测(ID,Intrusion Detection)是'识别出那些未经授权而使用计算机系统以及那些具有合法访问权限,但是滥用(abuse or misuse)这种权限的人'[1].

关键词：理论安全审计计算机系统入侵检测访问权限授权识别

来源：评论

学校读者我要写书评

暂无评论

一种用于数字权限管理安全审计的日志描述模型

引用

计算机应用研究 2006年第1期23卷 125-128页

作者：傅朝阳翟玉庆东南大学计算机系江苏南京210096

数字权限管理安全审计日志记录的内容由数字权限管理安全审计日志描述模型给出。通过对已有数字权限管理事件模型的分析,提出了“基于原因-背景-影响的数字权限管理安全审计日志描述模型”;这个模型从数字权限管理安全审计日志角度描述... 详细信息

数字权限管理安全审计日志记录的内容由数字权限管理安全审计日志描述模型给出。通过对已有数字权限管理事件模型的分析,提出了“基于原因-背景-影响的数字权限管理安全审计日志描述模型”;这个模型从数字权限管理安全审计日志角度描述了数字权限管理事件。

关键词：数字权限管理事件描述模型安全审计日志

来源：评论

学校读者我要写书评

暂无评论

测绘行业涉密计算机安全审计技术研究

引用

测绘科学 2010年第5期35卷 106-108页

作者：翟永刘磊国家基础地理信息中心北京100830

根据测绘行业数据成果安全保密管理的实际需求,设计了一种基于规则库的涉密计算机安全审计系统。本文分析了审计系统的组成,各组成部分的构造方法以及相互关系,给出了该系统的集成和管理方法,特别是结合实例讨论了规则库的设计。

关键词：涉密计算机计算机犯罪安全审计对象库规则库

来源：评论

学校读者我要写书评

暂无评论

工业控制系统信息安全审计系统分析与设计

引用

计算机科学 2013年第6A期40卷 340-343页

作者：陈庄黄勇邹航重庆理工大学计算机科学与工程学院重庆400054

目前工业控制系统(Industrial Control System,ICS)广泛应用于电力、水利、交通运输、大型制造行业以及国家基础公共设施,已经成为国家安全战略的重要部分。传统的信息安全防护技术(如防火墙技术、入侵检测技术等)因其技术原理和适用协... 详细信息

目前工业控制系统(Industrial Control System,ICS)广泛应用于电力、水利、交通运输、大型制造行业以及国家基础公共设施,已经成为国家安全战略的重要部分。传统的信息安全防护技术(如防火墙技术、入侵检测技术等)因其技术原理和适用协议的差异,使工业控制系统不能取得很好的防范效果。为了有效地提高ICS的安全防护能力,该文针对ICS的数据特点以及协议特点设计了一款ICS信息安全审计系统,该审计系统主要由数据采集模块、内容检测模块、异常行为判断模块、行为处理模块、审计响应模块等组成。实验结果表明,本系统能够对ICS进行全方位的安全审计,能够极大程度地提高ICS的安全防护能力。

关键词：工业控制系统安全审计异常行为检测

来源：评论

学校读者我要写书评

暂无评论

一种面向工作流安全审计的扩展模型挖掘算法及应用

引用

计算机应用 2008年第B6期28卷 82-84页

作者：张卫祥吕钊顾君忠庄杰华东师范大学计算机科学技术系上海200062

工作流系统特有的内在领域知识和逻辑性使得简单应用现有的安全审计技术将会造成这些信息的丢失,从而降低安全监测的准确性和效率。另外,现有的工作流模型挖掘技术能较好地获取流程任务间的关系模型,有助于安全审计分析,但大多缺乏分析... 详细信息

工作流系统特有的内在领域知识和逻辑性使得简单应用现有的安全审计技术将会造成这些信息的丢失,从而降低安全监测的准确性和效率。另外,现有的工作流模型挖掘技术能较好地获取流程任务间的关系模型,有助于安全审计分析,但大多缺乏分析数据流与任务流的内在联系。因此,对工作流模型挖掘α算法引入了数据流的分析,使其在安全审计中有效地进行异常检测和入侵检测,从而提高了审计分析的准确性和有效性。

关键词：工作流系统安全审计工作流模型挖掘 α算法

来源：评论

学校读者我要写书评

暂无评论

云计算安全审计技术研究综述

引用

计算机科学 2017年第7期44卷 16-20,30页

作者：王文娟杜学绘王娜单棣斌解放军信息工程大学网络空间安全学院郑州450001 数字工程与先进计算国家重点实验室郑州450001

目前安全问题已经成为阻碍云计算推广和发展的巨大障碍,云计算环境特有的数据和服务外包、虚拟化、多租户和跨域共享等特点使得其面临的安全威胁相比传统IT环境更复杂多样,对安全审计技术也提出了更高的要求。首先分析了云计算环境下安... 详细信息

目前安全问题已经成为阻碍云计算推广和发展的巨大障碍,云计算环境特有的数据和服务外包、虚拟化、多租户和跨域共享等特点使得其面临的安全威胁相比传统IT环境更复杂多样,对安全审计技术也提出了更高的要求。首先分析了云计算环境下安全审计面临的主要挑战,提出云环境下的安全审计参考框架,从用户维、业务维、数据维、设施维等4个维度上对云环境进行全方位的"体检"。然后针对不同维度,围绕日志审计、存储审计、配置审计3个方面的研究进行了评述,以期为我国未来云计算安全审计的发展研究提供有益的参考。

关键词：云计算安全审计日志审计存储审计配置审计

来源：评论

学校读者我要写书评

暂无评论

基于过程挖掘的互联网金融信息安全审计研究

引用

新疆大学学报（哲学社会科学版） 2017年第3期45卷 18-25页

作者：刘国城王跃堂南京大学管理学院江苏南京210093 南京审计大学会计学院江苏南京211815

互联网金融寓于大数据、互联网之中,在我国迅速兴起,但它具有风险"叠加"效应,其信息安全面临着巨大威胁。由此,加强互联网金融信息安全审计控制将变得无比重要。过程挖掘是从工作流日志数据汲取知识,监控业务进程的技术,将其... 详细信息

互联网金融寓于大数据、互联网之中,在我国迅速兴起,但它具有风险"叠加"效应,其信息安全面临着巨大威胁。由此,加强互联网金融信息安全审计控制将变得无比重要。过程挖掘是从工作流日志数据汲取知识,监控业务进程的技术,将其引入互联网金融信息安全审计之中,实现了审计方法由经验分析向实证推理的转化。互联网金融信息安全审计是系统性工程,有必要借鉴过程挖掘理论,以审计管理、技术与方法、审计策略为维度,建立审计体系三维框架,开发过程挖掘平台,力求还原信息安全风险的本质,大幅提升互联网金融的审计水平。

关键词：过程挖掘互联网+ 互联网金融信息安全安全审计

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：