检索结果-南通市图书馆

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

网络安全审计与态势预测技术的研究

网络安全审计与态势预测技术的研究

作者：黄同庆南京航空航天大学

学位级别：硕士

随着互联网应用技术的不断发展，网络在带给人们方便的同时，其安全隐患也日益突出。现有的网络安全技术主要集中在数据加密、防火墙以及入侵检测等方面，虽然这些技术能够有效的抵御外来攻击，但是针对网络内部的安全问题却显得无力。... 详细信息

随着互联网应用技术的不断发展，网络在带给人们方便的同时，其安全隐患也日益突出。现有的网络安全技术主要集中在数据加密、防火墙以及入侵检测等方面，虽然这些技术能够有效的抵御外来攻击，但是针对网络内部的安全问题却显得无力。网络安全审计技术正是在此应用背景下发展起来的，通过安全审计能够对内网的安全进行有效的监控，提高内网的信息安全管理力度，有效的控制网络内部信息的安全性。本文以网络中常见应用作为研究对象，展开了网络安全审计与态势预测技术的研究。论文首先研究了安全审计技术标准以及网络安全审计模型，在此基础上设计了网络安全审计系统框架结构;重点研究了网络安全审计分析技术，设计了基于正则表达式协议状态转化的行为分析模型，以及基于HTML标签密度的网页正文内容提取算法，实现了网络内部应用层协议深度分析;研究了网络安全审计管控机制，对多模式匹配ACM算法进行了改进，提高了敏感词审计与审计事件查询效率;设计了基于应用层的安全审计规则生成模型，实现了安全审计策略与规则的制定与管理;设计了基于安全Socket的数据通信机制，实现了审计代理与管控子系统之间的安全通信;提出了一种基于安全审计实时报警的安全态势预测算法，并将安全态势预测方法运用于网络安全审计管理与控制。论文研究工作目前已初步实现常见应用的网络安全审计系统，相比其它同类审计系统，提高了网络安全审计系统分析高效性与响应主动性;实验结果表明网络安全审计客户端代理不仅具备一般的安全审计能力，而且还能够实现自身安全保护;网络安全审计管控机制不仅具有分析能力与管理能力，还具备了针对全网的安全态势的预测能力。

关键词：网络安全安全审计协议分析审计规则安全态势预测

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

面向NoSQL的安全审计系统的设计与实现

面向NoSQL的安全审计系统的设计与实现

作者：杨瑞北京理工大学

学位级别：硕士

安全审计是确保数据库安全的重要特性之一。它在关系型数据库中有着广泛的应用。例如,Oracle 9i及其以上版本向用户提供了审计特性,以监控和记录用户对数据库的操作。随着互联网的迅速发展,数据规模不断增大,关系型数据库已经不能满足... 详细信息

安全审计是确保数据库安全的重要特性之一。它在关系型数据库中有着广泛的应用。例如,Oracle 9i及其以上版本向用户提供了审计特性,以监控和记录用户对数据库的操作。随着互联网的迅速发展,数据规模不断增大,关系型数据库已经不能满足处理大数据的要求。非关系型数据库此时应运而生,即NoSQL数据库。NoSQL数据库提供了高可用和高可扩展的大数据存储方案。但是数据库在设计之初并没有将安全特性列为重点,用户为了保护数据库安全只能使用第三方的工具或者服务。数据安全已经成为NoSQL数据库所面临的一项重大挑战。因此,为NoSQL数据库设计安全审计系统是非常有必要的。本文以面向NoSQL数据库安全审计为中心,对传统的审计技术和数据库安全控制技术进行了分析,并提出切面式审计模型。切面式审计模型将服务器端面向切面编程技术应用到数据库端,从而使审计模块与数据库操作分离,降低二者之间的耦合性。在实现审计模型时,设计切面和钩子函数是关键。设计良好的切面可以全面覆盖数据库中的各项操作。钩子函数可以在特定事件发生的时候执行。获取审计数据的关键就在于寻找插入钩子函数的位置,也可以说是寻找钩子函数执行的时机。本文针对大数据时代数据规模庞大的特点,设计出通用的审计规则。审计规则分为审计级别和审计条件两类。审计级别分为粗粒度审计、细粒度审计和数据审计三种。审计条件也分为表级别,CURD级别和数据级别三个级别。完善的审计规则可以提供灵活的审计配置方式,让用户根据实际的安全需求来制定审计策略。本文在分析HBase基本架构的基础上,将切面式审计模型和审计规则应用到HBase中。根据HBase协处理器框架的运行原理,我们将协处理器中的RegionObserver和MasterObserverer进行组合,从而形成审计切面,并在切面中实现大量的钩子函数。实验结果表明该安全审计系统运行良好,有效提升了HBase的安全性,可以灵活配置审计策略并且支持审计级别和审计条件的组合使用。

关键词： NoSQL 安全审计切面审计规则 HBase

基于多Agent的分布式信息审计平台的设计与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于多Agent的分布式信息审计平台的设计与实现

作者：王强南京航空航天大学

学位级别：硕士

目前,社会信息化程度不断提高,信息系统的安全已成为制约信息化发展的关键问题。由于信息安全问题的研究主要局限在入侵检测技术、防火墙技术以及传统的信息安全技术,而忽视了信息系统的内控管理和用户行为审计,使得信息系统面临严重的... 详细信息

目前,社会信息化程度不断提高,信息系统的安全已成为制约信息化发展的关键问题。由于信息安全问题的研究主要局限在入侵检测技术、防火墙技术以及传统的信息安全技术,而忽视了信息系统的内控管理和用户行为审计,使得信息系统面临严重的内部安全威胁。如何加强信息系统的内控管理,加强信息系统审计工作是当前亟需解决的问题。论文以南京金鹰国际集团系统软件有限公司主持的国家科技部创新基金项目—“应用过程审计平台(APA)”的研究和开发为背景,基于拥有自主知识产权的应用过程审计(APA)技术,为保障关键领域应用的信息安全,建立内控安全的用户计算机环境。论文针对内部人员对业务信息系统实施的一系列不安全的操作行为,构建了一个基于多Agent的分布式信息审计平台(DIAP)。论文首先对信息安全技术做了简要介绍;其次对信息审计平台作了详细的系统设计,平台引入Agent和数据挖掘技术,实时挖掘审计日志,自动扩充规则库,并阐述了事件Agent的构造和Agent之间的通讯机制;最后阐述了信息审计平台关键模块的实现,还对整个平台的性能做了合理准确的测试。该审计平台为银行、证券、保险、政府和企业等涉密部门的信息系统提供了一个内部可信赖的信息审计环境。目前该审计平台已在南京28所、解放军总参60所、成都10所、江苏工行成功应用,反应良好。

关键词：信息审计审计规则 Agent 数据挖掘规则自扩充内控安全

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

数据中心数据安全审计研究

数据中心数据安全审计研究

作者：贾岩岭东北石油大学

学位级别：硕士

数据中心就是为油田生产和开发服务的信息管理平台,把原本分散在各采油厂的信息孤岛连接在一起,为油田生产发挥更大的信息服务。保证数据中心的信息安全,是建设数据中心的研究方向之一。数据库就是负责承载这些信息的平台。从油田数据... 详细信息

数据中心就是为油田生产和开发服务的信息管理平台,把原本分散在各采油厂的信息孤岛连接在一起,为油田生产发挥更大的信息服务。保证数据中心的信息安全,是建设数据中心的研究方向之一。数据库就是负责承载这些信息的平台。从油田数据库的应用情况来看,人们很注意数据库外部安全情况,没有注意数据库内部的安全建设。数据库内部安全建设是指数据内部使用情况检查——对数据的增、删、改、查等操作审计。这些看似正常的操作,实际上蕴含着潜在的危险隐患。很可能因为一个无意地操作而导致数据的完整性受损,使数据使用受到影响。而想追查这个操作者,往往没有依据。针对这种现实情况,建立数据库内部操作审计,记录数据使用者的操作内容,通过分析记录发现潜在的危险操作。由于数据库本身的审计系统只是单纯的记录操作内容,没有做到真正意义上的审计功能。实际上,数据审计工作都是人工完成的。而且人工审计需要处理大量的审计信息,同时这些审计信息不能覆盖数据库内所用的操作,无法做到及时地、高效地、准确地对操作进行审计。再分析数据库审计功能不完善的地方后,通过新一代数据库自身增添的功能和程序开发,解决了数据审计信息不全面的问题,为数据审计提供了完整的操作信息。同时,利用元数据理论,建立一套完善审计规则,将繁多的审计信息和审计规则联系起来。通过审计规则判断,过滤安全数据,将真正存在危险的操作交给审计人员处理。在这个过程中,减少了人工逐条审计的工作量,同时能准确地检测到危险操作,让审计人员及时处理,从而保证数据库安全性,也就保证了数据库中心的安全。

关键词：数据库安全安全审计审计规则 oracle