检索结果-内蒙古大学图书馆

随着互联网的普及,云数据结构的开发和利用将成为审计系统中不可或缺的因素。本文首先对互联网云审计系统进行理论分析,继而从云审计运行层次及过程两个角度探究云审计系统的运行机理,最后构建云审计系统评价体系并运用AHP模糊综合评价法进行评估,从而指导审计机构与被审计单位共同建设云审计系统,提高审计工作的效率与效果。

关键词：互联网云审计审计系统评价体系

来源：评论

学校读者我要写书评

暂无评论

网络环境下数据库审计系统的测试研究

网络环境下数据库审计系统的测试研究

引用

作者：徐孟彬华中科技大学

学位级别：硕士

在信息安全备受关注的背景下，数据库审计作为信息安全保护的有效手段被广泛应用。随着网络技术的发展，审计系统已由传统的审计方式发展成为网络环境下基于代理的审计方式，使得审计系统自身的安全变得尤为重要，同时对审计系统的测试... 详细信息

在信息安全备受关注的背景下，数据库审计作为信息安全保护的有效手段被广泛应用。随着网络技术的发展，审计系统已由传统的审计方式发展成为网络环境下基于代理的审计方式，使得审计系统自身的安全变得尤为重要，同时对审计系统的测试工作也变得更复杂。目前没有成熟的测试工具能够对网络环境下的数据库审计系统进行全面测试，审计系统本身有无安全隐患无法评估。\n 针对此问题为网络环境下的审计系统设计开发了一套测试组件，以国家标准《信息安全技术信息系统通用安全技术要求》和《信息安全技术数据库管理系统安全技术要求》为测试标准，着眼于审计安全保护测试、审计功能测试和系统网络结构检测三个方面，涵盖了审计数据传输安全性检测、审计数据存储安全性检测、实时报警功能检测、数据同步性能检测、审计分析报告检测等七个安全功能测试点。为每一个测试点设计了测试方案，划分程序模块，各个模块之间交互协作完成测试任务，得出审计系统是否达标的测试结论。\n 测试组件通过网络数据包过滤技术和基于关键字匹配的密文检测方案测试审计系统的网络容错性和审计数据的加密安全性；从不同的角度以不同的用户身份尝试破坏审计数据，并根据操作返回的结果检测审计数据的存储安全性；从准确性和实时性两个方面，通过邮件自动匹配的方式检测实时报警功能是否达标；采用轮询的方式获取系统中审计数据的同步时间，检测同步功能的及时性和准确性；通过制定SQL操作集的方式模拟数据库的使用模式，对比实际数据和趋势数据获取系统预测的误差，来检测系统趋势的合理性。\n 对审计系统oracle audit vault进行了测试，结果表明测试组件能够顺利有效地帮助测试员完成测试任务，在一定程度上实现了测试自动化。

关键词：数据库审计系统软件测试网络环境

来源：评论

学校读者我要写书评

暂无评论

高校建设项目审计系统的分析与设计

高校建设项目审计系统的分析与设计

引用

作者：童麒因厦门大学

学位级别：硕士

近年，随着高校办学规模的扩大，许多高校用于基本建设的投资在不断增加。根据教育部相关文件，高校的基建工程审计已广泛开展。由于基建工程投资大，建设工期长，工程建设过程中的可变因素较多，审计部门常常又是在工程竣工后进行工程... 详细信息

近年，随着高校办学规模的扩大，许多高校用于基本建设的投资在不断增加。根据教育部相关文件，高校的基建工程审计已广泛开展。由于基建工程投资大，建设工期长，工程建设过程中的可变因素较多，审计部门常常又是在工程竣工后进行工程造价审计，因此，随着基建工程的开始，潜在的审计风险也随之产生。对于工程审计人员来说，做好工程造价审计，防范审计风险日益重要。\n 本文论述了高校建设项目审计的控制策略，采用软件工程的原理和方法，分析、设计了一个高校建设项目审计软件系统。该系统使用Visual Basic语言进行开发应用，后台使用SQL Server 2005作为数据库服务器。主要包括九大功能:文本审核、估概算计价、计价、投标报价分析、价款管理、计量支付、造价信息管理、统计报表和系统管理。在应用开发中遵循软件工程规范，充分利用面向对象分析与设计和基于C/S系统的先进性。\n 系统符合高校建设项目审计的应用需求，通过对建设项目进行全过程跟踪审计，完善了高校内部审计流程，提高了审计质量。

关键词：高校建设项目审计系统 C/S模式控制策略

来源：评论

学校读者我要写书评

暂无评论

基于内容的模式匹配算法及其在审计系统中的应用研究

基于内容的模式匹配算法及其在审计系统中的应用研究

引用

作者：马建斌华南理工大学

学位级别：硕士

伴随网络技术的飞速发展，信息安全问题也日益突出，传统的安全产品，如防火墙、入侵检测、防病毒等都将防护重点聚焦于外部攻击，而忽略了对网络和信息系统内部安全的防护，致使无法及时、准确的发现发生于网络内部的攻击、破坏行为，... 详细信息

伴随网络技术的飞速发展，信息安全问题也日益突出，传统的安全产品，如防火墙、入侵检测、防病毒等都将防护重点聚焦于外部攻击，而忽略了对网络和信息系统内部安全的防护，致使无法及时、准确的发现发生于网络内部的攻击、破坏行为，更无法提供各种详细的审计记录信息以供相关人员进行审计和分析。事实上，不论是发生的概率还是造成的影响，内部安全事件都远高于外部安全事件。近几年，为应对不断发生的网络泄密事件，我国对保护网络信息系统，防止网络泄密的要求不断提高，分级保护与等级保护工作不断推进。在这样的背景下，迫切需要一种高效的技术与产品来扫描相关日志文件与各种数据，保护信息系统的内部安全性。\n 安全审计技术就是为保护信息的内容安全而发展起来的，基于内容的安全审计系统，不论是主机型还是网络型，都可以在被监控对象毫无察觉的情况下，对信息的内容进行实时的扫描、分析和处理，记录各种敏感信息，如“秘密”、“密级”、“军工”、“保密”等敏感关键字，或者IP地址、端口号、应用类型等信息，这些信息可供系统管理人员和相关保密人员进行审计和分析，以便及时发现系统存在的问题并采取相应的安全措施。\n 本文在对安全审计的现状、发展趋势、在国际标准中的描述以及安全审计系统的组成和关键技术等进行了分析之后，着重分析了安全审计中的模式匹配技术，对当前主流的模式匹配算法，包括BF、KMP、BM、AC、AC—BM等进行了介绍，并进行了性能分析。在此基础上，对KMP算法、BM算法提出了改进方法，并通过实例验证改进算法的效率。\n 最后，本文研究了模式匹配算法在安全审计系统中的应用，提出了相应的设计方案，并且对安全审计系统中的数据信息采集、数据信息过滤、处理匹配等重要模块进行了总体设计。

关键词：模式匹配匹配算法审计系统信息安全网络泄密日志文件安全审计

来源：评论

学校读者我要写书评

暂无评论

基于代理的远程访问审计系统的设计与实现

基于代理的远程访问审计系统的设计与实现

引用

作者：李灏华北电力大学

学位级别：硕士

电力企业承担着为经济社会发展提供安全、可持续电力供应的重要使命,因此,电力企业信息系统的安全要求比普通企业更高。随着电力企业信息化的不断深化,新上线的信息系统也越来越多。通过远程桌面协议(Remote Desktop Protocol,简称RDP)... 详细信息

电力企业承担着为经济社会发展提供安全、可持续电力供应的重要使命,因此,电力企业信息系统的安全要求比普通企业更高。随着电力企业信息化的不断深化,新上线的信息系统也越来越多。通过远程桌面协议(Remote Desktop Protocol,简称RDP)进行运维的行为也越来越常见,在带来方便的同时,也给国家电网信息系统安全带来的隐患。通过使用远程桌面访问协议进行运维而带来的运维安全风险有：运维行为不可知、操作内容不可知,无直观的审计方式。 RDP是当前最流行的远程访问协议。他是微软公司的私有协议,它允许用户使用任何基于Windows的客户端从任何位置,通过任何连接访问另一台运行Windows的计算机。远程桌面可让用户可靠地使用远程计算机上的所有应用程序、文件和网络资源,就如同本人就在远程计算机的面前一样。在充分理解运维操作对电力企业信息内网带来的风险基础上,本文采用了基于代理技术的远程访问审计系统。代理技术的核心思想是与客户端、服务器分别建立网络连接,并为双方数据包进行转发。它比传统上利用服务器日志文件进行审计的方式全面、安全。在确定使用代理技术的基础上,本文对运维中使用最频繁的远程桌面协议(RDP)的特性、连接初始化过程、连接保持过程、绘制图形原理进行了详细的分析。然后在此基础上设计并实现了一个能代理RDP协议会话的代理程序,并在RDP协议栈处理RDP数据包的过程中,记录RDP协议的图形命令、用户输入,并将其保存成回放文件。最后设计并实现了一个能播放该回放文件的回放程序。它使审计人员能通过该回放程序观看运维人员之前的运维操作,从而审计其行为是否合规。目前该系统已经应用于某电力企业及直属单位。从实施的效果上看,基本上杜绝了电力企业的运维安全隐患,提高电力企业的IT运维管理水平。

关键词： RDP协议协议代理审计系统协议回放

来源：评论

学校读者我要写书评

暂无评论

网络安全审计系统的设计与实现

网络安全审计系统的设计与实现

引用

作者：刘栋梁复旦大学

学位级别：硕士

该文首先从计算机网络安全问题出发,阐述了网络安全的重要性和特殊性,分析了产生安全问题的根源,给出相应的安全模型,并介绍了有关的安全评测标准;接着介绍并分析了传统安全产品的不足,提出了网络安全审计系统的概念;然后介绍了CC标准... 详细信息

该文首先从计算机网络安全问题出发,阐述了网络安全的重要性和特殊性,分析了产生安全问题的根源,给出相应的安全模型,并介绍了有关的安全评测标准;接着介绍并分析了传统安全产品的不足,提出了网络安全审计系统的概念;然后介绍了CC标准对于信息系统安全功能中的审计功能定义,并给出了网络安全审计系统对应的功能实现,阐述了该系统分布式、多层次的设计方案及功能特点.最后,该文详细介绍了网络安全审计系统中采用的一些核心技术.

关键词：网络安全审计系统入侵检测审计代理审计控制台审计协议

来源：评论

学校读者我要写书评

暂无评论

全国审计系统书法绘画作品展（部分）

引用

中国审计 2007年第8期 8-9页

为了弘扬中国传统文化，陶冶审计人员情操，加强审计文化建设，更好地促进审计工作的发展，全国审计系统书法绘画摄影作品展在南京拉开帷幕。展出的作品是由资深专家严格按照评选程序从全国各级审计组织推荐的近两千幅作品中遴选出来的... 详细信息

为了弘扬中国传统文化，陶冶审计人员情操，加强审计文化建设，更好地促进审计工作的发展，全国审计系统书法绘画摄影作品展在南京拉开帷幕。展出的作品是由资深专家严格按照评选程序从全国各级审计组织推荐的近两千幅作品中遴选出来的。本刊在此撷取部分作品与全国审计人共享。

关键词：绘画作品审计系统书法中国传统文化审计文化建设审计人员摄影作品展审计工作

来源：评论

学校读者我要写书评

暂无评论

文明百花放云岭——云南省审计系统开展“全国文明单位”争创工作纪实

引用

中国审计 2015年第12期 45-47页

作者：张倩倩念胜林云南省审计厅

春到云岭，百花竞放。在2015年全国精神文明建设工作表彰暨学雷锋志愿服务大会上，云南省昭通市审计局、红河哈尼族彝族自治州（简称“红河州”）审计局、保山市审计局喜获“全国文明单位”殊荣，加上原已获此荣誉的云南省审计厅、大理... 详细信息

春到云岭，百花竞放。在2015年全国精神文明建设工作表彰暨学雷锋志愿服务大会上，云南省昭通市审计局、红河哈尼族彝族自治州（简称“红河州”）审计局、保山市审计局喜获“全国文明单位”殊荣，加上原已获此荣誉的云南省审计厅、大理白族自治州（简称“大理州”）审计局、楚雄彝族自治州（简称“楚雄州”）审计局，云南省审计系统的“全国文明单位”已达六个。

关键词：文明单位审计系统云南省红河哈尼族彝族自治州精神文明建设工作大理白族自治州楚雄彝族自治州纪实

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：