检索结果-内蒙古大学图书馆

随着我国网络信息化建设脚步的加快，网络信息安全问题也日趋严重。如何在出现问题时能够及时发现，快速找到发生问题的根源，是信息安全审计的责任之所在。日志审计系统作为信息审计领域的重要组成部分，担任着从日志中找问题根源的重要角色。\n 面对越来越复杂的信息安全审计环境，本文讨论了如何利用当前先进的信息技术，设计一种新型的日志综合审计系统，能够在避免传统日志审计系统在实际应用中出现的各种问题的前提下，更好的发挥日志审计作用。既能够在当前复杂网络信息环境中游刃有余，又能够根据未来一段时间里用户的需要进行快速扩展。\n 本文主要进行了以下几个方面的工作:\n 1.对日志审计的概念以及日志审计技术在国内外的研究现状进行了介绍。对日志审计技术从平台载体角度进行了研究讨论。\n 2.对传统日志审计中存在的三个主要问题进行了分析并提出了相应的解决方案。其中，对海量日志数据并发处理慢的问题采用基于ProtoBuf和ZeroMQ的海量数据处理技术来加快，对日志事件关联效率低下的问题采用基于改进型Sunday算法的事件关联技术来提高，对数据入库稳定性差的问题采用基于动态缓存的多线程日志存储技术来调优。\n 3.对日志综合审计系统进行了需求分析，将用户的需求转化为系统将要实现的功能和展示效果。\n 4.对系统的总体框架进行了概要设计。从部署方式的角度将系统划分为探针和审计中心两部分，从日志处理基本流程角度将系统拆分为一个个功能模块。\n 5.对各个底层模块进行了详细设计和编码实现。主要模块包括探针（客户端代理和日志采集模块）、传输模块、日志泛化模块、事件关联模块、事件告警模块、报表模块和存储模块。\n 6.对系统的稳定性和性能进行了测试。将系统进行了7×24小时运行，监测了系统各个模块的内存占用率情况，完成了对系统的稳定性测试。对系统的采集和存储能力分别进行了压力测试，完成了对系统的整体性能测试。\n 7.本文对日志审计技术进行了多方位的思考，对系统需求进行了针对性的分析，对系统的设计和实现使用了大量新技术和科学设计理念。

关键词：日志审计系统数据处理软件设计 Sunday算法事件关联技术

来源：评论

学校读者我要写书评

暂无评论

基于日志的网络安全审计系统的设计与实现

基于日志的网络安全审计系统的设计与实现

引用

作者：王锡强山东大学

学位级别：硕士

近年来随着互联网的迅速普及，网络逐渐成为用户完成相关业务的非常重要的、不可或缺的手段，但带来了许多严重的安全问题。网络安全已经成为国家与国防安全的重要组成部分，同时也是国家网络经济发展的关键，网络信息审计系统逐渐成为... 详细信息

近年来随着互联网的迅速普及，网络逐渐成为用户完成相关业务的非常重要的、不可或缺的手段，但带来了许多严重的安全问题。网络安全已经成为国家与国防安全的重要组成部分，同时也是国家网络经济发展的关键，网络信息审计系统逐渐成为整个安全系统中非常重要的组成部分，基于日志的网络安全审计系统采用了C／S结构，它实时地审计分析局域网内的HF防火墙、IDS入侵检测系统、IPPS信息保护系统等安全产品产生的日志，能够实时或事后审计网络安全状态。本文首先分析了基于日志的网络安全审计系统的系统需求，根据系统需求设计其功能结构，探索了实现该系统需要解决的问题，明确了系统设计目标，接着进行了逻辑与安全架构设计。采用模块划分、从顶到底原则对系统进行了详细设计，首先把整个系统划分为用户控制台、后台日志处理服务、数据库维护、数据队列维护四个主模块，接着把用户控制台细划分为日志查询、生成报表、系统设置、实时显示等子模块，把后台日志处理服务细化为后台控制主程序、写日志、读日志、定时自动备份等，最后设计出每个子模块的逻辑结构图。本文提出了日志统一格式化的思想来统一审计分析HF防火墙、IDS入侵检测系统、IPPS信息保护系统等安全产品产生的日志，在一定的范围内统一日志的格式，在日志发送包中添加标签区分不同的日志。利用数据队列缓冲技术处理大数据量日志且保证日志不丢失，利用多线程机制保证日志处理的效率，利用INTERBASE数据库存储日志且数据库以后台服务形式运行。利用C++BUILDER开发环境实现系统的用户控制台，利用WINDOWS核心编程技术实现了后台日志处理服务，且它以WINDOWS后台服务的形式运行，利用DLL编程技术实现数据队列维护与数据库维护功能，利用WMCOPYDATA消息机制和写注册表等数据共享机制实现模块之间的通信。基于日志的网络安全审计系统能够有效地统一分析审计局域网内的HF防火墙、IDS入侵检测系统、IPPS信息保护系统等安全产品产生的网络安全日志，及时地发现网络安全问题，对局域网内的安全达到审计的效果。

关键词：日志审计系统多线程编程网络编程消息机制写注册表机制

来源：评论

学校读者我要写书评

暂无评论

网御日志管理系统在民航网络的应用

引用

价值工程 2020年第6期39卷 282-283页

作者：宁召宇中国民航飞行学院洛阳分院洛阳471000

目前民航网络系统中大多数网络设备都需要采用日志的方式对设备自身行为,包含一系列的网络事件进行记录,系统管理员可以借助日志审计系统记录的这些数据实现对信息系统高效、快捷的维护。日志审计系统可有效解决民航信息数据盗取、旅客... 详细信息

目前民航网络系统中大多数网络设备都需要采用日志的方式对设备自身行为,包含一系列的网络事件进行记录,系统管理员可以借助日志审计系统记录的这些数据实现对信息系统高效、快捷的维护。日志审计系统可有效解决民航信息数据盗取、旅客隐私数据被侵犯等问题,能够很大程度的降低民航生产网络信息泄露的风险。

关键词：日志审计系统系统维护信息泄露

来源：评论

学校读者我要写书评

暂无评论

宜兴广电宽带业务平台建设方案

引用

中国有线电视 2015年第2期 125-129页

作者：陆春华宗翔王育群宜兴市广播电视台江苏宜兴214206

宜兴广电在进行双向网络改造的同时重视宽带业务的发展,近两年在宽带业务平台建设中先后完成了宽带认证计费系统、CDN与缓存内网加速系统、宽带日志审计系统、宽带催费系统的建设,从而最大限度地降低运营成本、增强用户体验、保障安全运... 详细信息

宜兴广电在进行双向网络改造的同时重视宽带业务的发展,近两年在宽带业务平台建设中先后完成了宽带认证计费系统、CDN与缓存内网加速系统、宽带日志审计系统、宽带催费系统的建设,从而最大限度地降低运营成本、增强用户体验、保障安全运行,为广电宽带业务的发展打下良好的基础。

关键词：宽带业务认证计费系统缓存系统日志审计系统催费系统

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：