检索结果-内蒙古大学图书馆

作者：周梦婷北京理工大学

学位级别：硕士

随着智能手机的快速发展和大量普及,移动互联网的安全已是当今主流安全威胁之一。Android是目前市场占有量最大的移动智能设备平台,它也成为众多恶意代码攻击的目标。恶意代码产生的危害巨大,它不仅会窃取用户个人隐私,侵犯用户的权益,... 详细信息

随着智能手机的快速发展和大量普及,移动互联网的安全已是当今主流安全威胁之一。Android是目前市场占有量最大的移动智能设备平台,它也成为众多恶意代码攻击的目标。恶意代码产生的危害巨大,它不仅会窃取用户个人隐私,侵犯用户的权益,更会对用户造成严重的经济损失。定期对移动终端设备进行安全审计,有利于降低系统被入侵的风险,提高系统的安全性。但现有的Android安全审计系统的全面性、安全性和灵活性等方面存在不足。因此,针对Android系统安全审计方法的研究具有重要的理论意义和实际应用价值。针对现有的行为监控方法或需重新编译系统,或需改动被监控软件,且大多数监控不全面、无法识别恶意代码隐藏行为的问题,提出一种基于多层次交叉视图分析的Android系统恶意行为监控方法。该方法基于进程注入和可加载内核模块技术,在Java层、Native层和Kernel层对恶意行为进行监控,获取行为监控表并通过交叉视图对比分析识别其中存在的隐藏行为。在Android模拟器环境下利用12种能够覆盖主要恶意行为的恶意代码进行实验,结果表明,方法对恶意行为的监控准确率达到了91.43%,并能有效检测其隐藏行为,监控粒度细、实用性强。针对现有Android审计系统仅检测文件或内存数据的完整性,从而影响其实用性问题,提出了一种结合文件数据和内存数据的Android系统数据完整性检测方法。该方法基于可信的基线数据库,采用MD5哈希算法对文件数据完整性进行检测;在保证文件完整性的条件下,再进行内存数据完整性检测;最后获得数据完整性检测结果。在Android模拟器环境下,利用7种攻击数据完整性的恶意代码进行实验,结果表明,方法可有效检测到采用不同攻击方式的恶意代码对系统数据完整性的破坏,检测准确率高,实用性强。设计并实现了一个Android安全审计原型系统。系统审计的内容包含恶意行为监控、数据完整性检测、流量监测、数据包捕获与分析、日志记录等,最后生成审计报告。在Android模拟器环境下,针对27种应用和19种恶意代码进行实验,结果表明,系统审计的全面性、安全性和灵活性强,可直接用于Android系统安全审计,具有较高的实际应用价值。

关键词：安全审计行为监控交叉视图完整性检测 Android系统

来源：评论

学校读者我要写书评

暂无评论

校园网络监控与安全审计的研究与实现

校园网络监控与安全审计的研究与实现

引用

作者：丁广林沈阳工业大学

学位级别：硕士

众所周知，网络安全是信息社会发展的重要保证，在校园网络中，很多学生由于好奇盗用网络资源，登陆非法网站，以致垃圾邮件、网络病毒在校内传播，甚至还有学生攻击学校重要部门的计算机等，这些都对校园网的安全运行提出了严峻的考验... 详细信息

众所周知，网络安全是信息社会发展的重要保证，在校园网络中，很多学生由于好奇盗用网络资源，登陆非法网站，以致垃圾邮件、网络病毒在校内传播，甚至还有学生攻击学校重要部门的计算机等，这些都对校园网的安全运行提出了严峻的考验。本文中设计、实现的校园网络监控与安全审计实例系统，正是根据网络监控和安全审计技术要求进行的。系统通过对网络数据的采样和分析，实现了对网络用户的行为监测，并通过对主机日志和代理服务器日志、邮件服务器日志等的审计，对于危害系统安全的行为进行记录和报警，并以最直观方便的网络信息发布形式将分析结果和统计数据呈现给管理员，极大提高了网络安全管理的防范水平。本文结合安全监控与安全审计技术对保证校园网络安全问题进行了研究与初步实现。在本论文的前半段，主要描述了当前网络环境安全现状，对传统的网络安全防护技术进行了分析和比较，对校园网潜在的安全风险、安全漏洞、现有的网络安全方法等方面进行深入研究，引出了对网络和系统进行监控与安全审计的迫切需求。在论文的后半部分，通过对一个实例系统的设计和实现过程，分别提出了网络监控和安全审计的通用模型结构，介绍了模型的设计原理，并叙述了模型的具体实现，讨论了几个关键技术在系统中的运用情况，包括网络数据采集过程中运用的SNMP(简单网络管理协议)及RMON(远程监控)技术，监控审计数据保存入库过程中利用SQL Server，UCD-SNMP代理程序的编写，以及WINDOWS环境下利用分组审计技术对邮件服务器进行基于内容的二次过滤等。在研究中，本文的工作主要集中在防止IP地址盗用的设计与实现、网络设备性能监控设计与实现、代理服务器监控的设计和邮件服务器的设计与初步实现。基于网络监控与安全审计技术的网络综合管理系统现在已经在沈阳市装备制造工程学校校园网上得到了试运行，并且运行状况较好。

关键词：安全审计网络监控 SNMP(简单网络管理协议) RMON(远程监控) SQL Server

来源：评论

学校读者我要写书评

暂无评论

一种基于数字水印日志的安全审计系统的研究与实现

一种基于数字水印日志的安全审计系统的研究与实现

引用

作者：仰石四川大学

学位级别：硕士

信息技术和互联网技术地迅猛发展在给人们带来了生活方便的同时也引入了众多的安全问题,因此对计算机信息系统的安全性研究也日益得到人们的重视和关注。而传统的安全防护措施如防火墙技术、入侵检测技术等都有自己的局限性。而安全审... 详细信息

信息技术和互联网技术地迅猛发展在给人们带来了生活方便的同时也引入了众多的安全问题,因此对计算机信息系统的安全性研究也日益得到人们的重视和关注。而传统的安全防护措施如防火墙技术、入侵检测技术等都有自己的局限性。而安全审计系统是一个完整安全框架中的一个必要环节,作为防火墙和入侵检测等系统的一个补充,它能够检测出某些入侵检测无法检测的特殊的入侵行为;可以对入侵行为进行记录并在任何时间对其进行再现以达到取证的目的;另外它还可以用来提取一些未知的或未被发现的入侵行为模式等。在安全审计系统中,可靠、完整的日志记录信息是安全审计的基础和核心。然而在传统安全审计中,日志记录以明文形式存放,日志记录容易被人非法篡改或破坏;日志的定义不够完整;日志一般是限于本机存储,容量有限;分析审计也仅限于简单的查询等功能。在本文中,利用数字水印技术与传统的数字加密算法相结合的办法使日志记录的安全性得到更大的提高,其水印日志通过安全VPN 存放于远程专用日志服务器,从而能很好的避免日志被篡改、伪造。在数字水印日志基础上实现的安全日志审计,分析审计也就具有可信性与说服力,分析审计结果也就具有很高的合法性与权威性。具体说来,本文的主要工作: (1) 对现行安全审计系统的模型和流程进行了分析和阐述,对两种类型的安全审计进行了分析比较。 (2) 分析了数字水印相关技术以及其实现模型,并在系统中实现了水印添加与水印验证模型。 (3) 构建了远程安全日志服务器,将日志采集点的日志能过安全VPN 存放到远程日志服务器。

关键词：安全审计数字水印水印日志日志服务器分析规则库审计报表

来源：评论

学校读者我要写书评

暂无评论

数据中心数据安全审计研究

数据中心数据安全审计研究

引用

作者：贾岩岭东北石油大学

学位级别：硕士

数据中心就是为油田生产和开发服务的信息管理平台,把原本分散在各采油厂的信息孤岛连接在一起,为油田生产发挥更大的信息服务。保证数据中心的信息安全,是建设数据中心的研究方向之一。数据库就是负责承载这些信息的平台。从油田数据... 详细信息

数据中心就是为油田生产和开发服务的信息管理平台,把原本分散在各采油厂的信息孤岛连接在一起,为油田生产发挥更大的信息服务。保证数据中心的信息安全,是建设数据中心的研究方向之一。数据库就是负责承载这些信息的平台。从油田数据库的应用情况来看,人们很注意数据库外部安全情况,没有注意数据库内部的安全建设。数据库内部安全建设是指数据内部使用情况检查——对数据的增、删、改、查等操作审计。这些看似正常的操作,实际上蕴含着潜在的危险隐患。很可能因为一个无意地操作而导致数据的完整性受损,使数据使用受到影响。而想追查这个操作者,往往没有依据。针对这种现实情况,建立数据库内部操作审计,记录数据使用者的操作内容,通过分析记录发现潜在的危险操作。由于数据库本身的审计系统只是单纯的记录操作内容,没有做到真正意义上的审计功能。实际上,数据审计工作都是人工完成的。而且人工审计需要处理大量的审计信息,同时这些审计信息不能覆盖数据库内所用的操作,无法做到及时地、高效地、准确地对操作进行审计。再分析数据库审计功能不完善的地方后,通过新一代数据库自身增添的功能和程序开发,解决了数据审计信息不全面的问题,为数据审计提供了完整的操作信息。同时,利用元数据理论,建立一套完善审计规则,将繁多的审计信息和审计规则联系起来。通过审计规则判断,过滤安全数据,将真正存在危险的操作交给审计人员处理。在这个过程中,减少了人工逐条审计的工作量,同时能准确地检测到危险操作,让审计人员及时处理,从而保证数据库安全性,也就保证了数据库中心的安全。

关键词：数据库安全安全审计审计规则 oracle

来源：评论

学校读者我要写书评

暂无评论

信息系统的安全审计

信息系统的安全审计

引用

作者：杨正朋西安电子科技大学

学位级别：硕士

信息系统的安全越来越引起世界各国的重视,近几年发现由于内部人员造成的泄密或入侵事件占了很大的比例,因而加强对系统内信息资源使用的安全审计有着十分重要的现实意义。安全审计技术是信息安全领域的重要组成部分,它是利用技术手段,... 详细信息

信息系统的安全越来越引起世界各国的重视,近几年发现由于内部人员造成的泄密或入侵事件占了很大的比例,因而加强对系统内信息资源使用的安全审计有着十分重要的现实意义。安全审计技术是信息安全领域的重要组成部分,它是利用技术手段,不间断地将计算机和计算机网络上发生的一切事件记录下来,用事后追查的方法保证系统的安全和防止个别用户对实际发生的事件否认的抵赖行为。虽然审计措施相对网上的攻击和窃密行为有些被动,但它对追查网上发生的犯罪行为能够起到十分重要的作用,也能够对内部人员犯罪起到威慑作用。因此,计算机安全审计技术的研究具有重大的意义,而且具有良好的应用前景。本文通过分析当前安全审计领域的研究现状,根据安全审计系统的设计原则,并结合实际的项目背景,提出了一个基于Ukey的安全审计系统的体系结构模型。该系统主要包括数据采集、分析引擎、信息发布三大部分。数据采集部分基于分布式设计,可收集多个采集点数据。分析引擎部分基于规则库的方法,对原始审计数据进行匹配和分析,检测出各类入侵安全事件,得到安全审计跟踪记录。信息发布以三种不同的用户角色(普通用户、安全管理员、系统管理员),基于Web方式对审计数据和审计跟踪记录进行发布。

关键词：安全审计公钥基础设施入侵检测日志记录

来源：评论

学校读者我要写书评

暂无评论

基于Linux的网络信息安全审计系统 ——上网场所端设备的设计与实现

基于Linux的网络信息安全审计系统 ——上网场所端设备的设计与实...

引用

作者：朱博中北大学

学位级别：硕士

随着计算机的普及,互联网的发展和网民人数的不断增加,网络安全不得不面对越来越多的问题。传统的网络安全问题包括电脑病毒、帐号被盗、黑客入侵和恶意网站等。与这些问题相比,单位内网用户上班时间无谓浪费网络资源、泄露本单位机密... 详细信息

随着计算机的普及,互联网的发展和网民人数的不断增加,网络安全不得不面对越来越多的问题。传统的网络安全问题包括电脑病毒、帐号被盗、黑客入侵和恶意网站等。与这些问题相比,单位内网用户上班时间无谓浪费网络资源、泄露本单位机密甚至从事网络犯罪活动,成为新的网络安全威胁。面临这种情况,很多企业、政府、教育部门等都需要对本单位的内网进行安全审计。为了满足这种需求,本文提出了一种网络信息安全审计系统的实现方案,具体设计并实现了系统的上网场所端设备。该设备基于Intel x86构架的CPU和Linux系统所开发,为解决内网用户的上网信息安全审计问题提供了一种新的技术途径,具有较强的实用意义。本文首先分析了网络安全及国内外网络安全的现状,总结了Linux操作系统及其强大的网络功能。接着总体设计了网络信息安全审计系统:系统采用的网络拓扑方式,设备实现的功能,上网场所端设备的硬件框架和软件框架。通过比较分析多种CPU构架,确定了该设备选用的硬件平台。把设备的软件结构分为Linux系统和Linux平台下的各种应用程序。然后根据系统的需求,设计构建了适合硬件平台的Linux系统。具体论述了配置、编译Linux内核和构建根文件系统的过程。随后介绍了信息审计程序的设计,这是设备软件部分的核心。该程序分为4个模块:网络数据包捕获模块、网络协议分析模块、数据库存储模块和违规信息报警模块。对各个模块进行了具体设计,分析和实现了网络数据包捕获技术、协议分析技术、数据库存储技术和报警规则匹配技术。实现了从链路层、网络层、传输层直到应用层的协议分析,并具体分析了应用层的HTTP协议和SMTP协议。

关键词： Linux 网络安全协议分析安全审计

来源：评论

学校读者我要写书评

暂无评论

面向安全审计的机场安全风险免疫机制研究

面向安全审计的机场安全风险免疫机制研究

引用

作者：陈晓倩武汉理工大学

学位级别：硕士

伴随着中国经济的快速发展，航空运输业茁壮成长，各地纷纷扩建或新建机场，导致机场总量不断增加，机场安全问题也日益引起社会的广泛关注。由于机场的安全风险涉及到人、机、环、管等各个方面，风险源日趋增多，形成原因复杂多样。因... 详细信息

伴随着中国经济的快速发展，航空运输业茁壮成长，各地纷纷扩建或新建机场，导致机场总量不断增加，机场安全问题也日益引起社会的广泛关注。由于机场的安全风险涉及到人、机、环、管等各个方面，风险源日趋增多，形成原因复杂多样。因此，机场作为安全主体的责任应得到进一步落实，努力提高机场的安全管理水平和应对风险的反应和处理能力。本文进行面向安全审计的机场安全风险免疫机制研究，有助于机场在日常管理中，以安全审计的高标准严格要求，进一步明确安全审计的目标和程序，在面对突发风险时，能够对风险的成因、类型、传播速度以及危害程度等因素进行快速的反应和决策。本论文运用现代风险管理理论、免疫系统理论以及灰色聚类等理论和方法，将多学科的学术前沿内容有机地结合在一起，具有研究价值。本文由六部分组成：第一部分主要介绍本选题的来源以及研究背景，明确本文进行机场安全风险免疫机制研究的目标及意义，对国内外的安全审计以及免疫机制的相关研究进行了总结，并在此基础上，确定了研究内容以及研究方法。第二部分在介绍机场安全风险免疫机制及安全审计相关理论的基础上，对机场风险管理和生物免疫系统的相似性进行相关分析，为机场安全风险免疫机制的可行性提供理论依据。第三部分阐述了机场免疫机制的构建目标和原则，运用免疫系统理论，进行机场安全风险免疫机制模型的构建，并对免疫机制作用的各个阶段进行了详细的介绍。第四部分重点研究了机场异己的危害程度，分析了机场安全审计现状及问卷基本情况，在此基础上，通过灰色聚类的定量分析方法，对机场异己的危害程度进行评估，并根据生物学中的免疫理论，对机场的抗原进行合理分类，为机场安全风险免疫机制进行风险免疫提供依据。第五部分根据问卷的分析结果，从特异性免疫和非特异性免疫两部分来探讨加强机场安全风险免疫机制运行的保障措施。第六部分对全文进行了总结，并归纳了本文的创新点，同时提出文章的不足，并对免疫机制在机场安全风险管控的应用方面进行展望。

关键词：安全审计机场安全风险免疫机制抗原评价

来源：评论

学校读者我要写书评

暂无评论

私有云环境下安全审计系统的设计与实现

引用

计算机工程与设计 2014年第11期35卷 3708-3711,3729页

作者：包捷吕智慧华锦芝张凌毅吴承荣复旦大学计算机科学技术学院上海200433 网络信息安全审计与监控教育部工程研究中心上海200433 中国银联电子支付研究院上海201201

为提高数据在私有云环境下的安全性,提供对于数据泄露等风险的及时检测和响应机制。根据私有云数据中心的具体架构,分析云生产环境中的安全弱点,结合虚拟化、分布式系统、网络及日志审计等技术,设计一套具有针对性的云审计系统。通过实... 详细信息

为提高数据在私有云环境下的安全性,提供对于数据泄露等风险的及时检测和响应机制。根据私有云数据中心的具体架构,分析云生产环境中的安全弱点,结合虚拟化、分布式系统、网络及日志审计等技术,设计一套具有针对性的云审计系统。通过实际系统的实现和测试验证了该系统能够满足云计算安全风险评估模型提出的需求,可以实现保障私有云环境下各类应用安全的目标。

关键词：云计算数据中心安全审计网络审计日志审计私有云

来源：评论

学校读者我要写书评

暂无评论

电子商务安全审计系统的设计与实现

引用

计算机应用与软件 2006年第10期23卷 57-59页

作者：张绪国钟亦平张世永复旦大学通信科学与工程系上海200433 复旦大学计算机与信息技术系上海200433

实现一个分布式、多层次、全面的电子商务安全审计系统。它是一种多代理的安全审计系统,这些代理分别专注于不同层面的安全审计,然后在审计中心实现了数据分类与关联分析。

关键词：电子商务安全审计审计中心代理

来源：评论

学校读者我要写书评

暂无评论

电信运营商安全审计系统小概率关联分析技术探讨

引用

电信科学 2013年第4期29卷 137-140页

作者：郭健沈杰中国移动通信集团山西有限公司太原030000

通过分析电信运营商业务支撑系统安全审计软件关联分析技术的重要性和困难性,提出了小概率关联分析的解决思路,阐述了小概率关联分析模型的原理、设计方法、实现步骤和实际效果。

关键词：安全审计关联分析小概率分析

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：