检索结果-南通市图书馆

网络安全日志审计系统中实时审计技术的研究与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

网络安全日志审计系统中实时审计技术的研究与实现

作者：吕超麒浙江工商大学

学位级别：硕士

实时审计是日志审计系统的核心部件,其根据用户预先设定的规则对日志数据进行模式匹配,以发现和查找出异常行为,并生成告警信息。本文针对实时审计中的模式匹配和规则搜索等关键技术进行研究并提出了相应的改进算法。首先,在模式匹配方... 详细信息

实时审计是日志审计系统的核心部件,其根据用户预先设定的规则对日志数据进行模式匹配,以发现和查找出异常行为,并生成告警信息。本文针对实时审计中的模式匹配和规则搜索等关键技术进行研究并提出了相应的改进算法。首先,在模式匹配方面,本文基于网络安全日志审计系统的特点,对Boyer-Moore算法和Wu-Manber算法进行研究和改进,提出了相应的单模式匹配算法BMLA和多模式匹配算法LSPWM。该改进算法在增加了极少的空间开销下,加快了匹配速度。其次,在规则搜索方面,为了提高搜索效率,本文基于条件分层的思想提出了一种自适应的规则库设计方法,该方法在生成规则树时,系统开销时间增加了27.6%,但在搜索规则库时速度提升了38.2%。最后,本文将上述算法应用到日志审计系统的实时审计模块中,并进行了测试,实验结果表明这些算法能在较大程度上提高系统的实时审计效率。

关键词：日志审计系统实时审计模式匹配 LSPWM算法 BMLA算法自适应规则库

安全日志审计系统及其快速匹配机制的研究与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

安全日志审计系统及其快速匹配机制的研究与实现

作者：陈余超浙江工商大学

学位级别：硕士

本文围绕安全日志审计系统的设计和实现进行研究,并提出相应的快速匹配机制。在匹配规则库方面,本文首先分析现有各种系统匹配规则库的结构原理,总结其特点与不足,实现了一种以树结构组织各规则单元的新型规则库(即规则树),该规则树改... 详细信息

本文围绕安全日志审计系统的设计和实现进行研究,并提出相应的快速匹配机制。在匹配规则库方面,本文首先分析现有各种系统匹配规则库的结构原理,总结其特点与不足,实现了一种以树结构组织各规则单元的新型规则库(即规则树),该规则树改变了传统逐条规则线性匹配的逻辑模式,减少了无效匹配次数,从宏观上提高匹配性能,同时使树中规则能更好地被扩展和组织管理;在匹配算法方面,根据规则树的内部特征,本文提出相应的改进匹配算法(基于AVL树的重构二层规则匹配方法和基于改进WM算法的三层规则匹配方法),以解决原基于规则树的简单匹配算法性能不佳的问题,从微观上改善匹配效率。根据上述快速匹配机制的要求,完成了整个审计系统和各功能模块的设计和实现,并通过测试证明本文所设计的审计系统及其快速匹配机制在较好地满足保护系统安全的功能要求的同时还具有良好的整体性能。

关键词：日志审计系统规则树模式匹配 AVL树规则特征

探讨Linux集群运维平台用户权限管理及日志审计系统实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

教师 2017年第20期 79-80页

作者：张雪敏江苏省吴中中等专业学校

随着互联网时代的到来，传统服务器运维管理的模式已经不能满足互联网公司的业务需求，因此Linux集群规模越来越大，并支撑着互联网公司业务的不断拓展，进而国内各个互联网公司都开始逐渐使用自动化的运维平台对Linux集群实施统一管理... 详细信息

随着互联网时代的到来，传统服务器运维管理的模式已经不能满足互联网公司的业务需求，因此Linux集群规模越来越大，并支撑着互联网公司业务的不断拓展，进而国内各个互联网公司都开始逐渐使用自动化的运维平台对Linux集群实施统一管理。Linux集群运维平台包含的方面有自动化监控、任务调度监控、自动化部署、配置管理、机器管理、用户访问质量统计、集群用户权限管理、日志平台等，其中Linux集群运维平台用户权限管理与日志审计系统这两者关系极为密切，同时也是运维平台里特别关键的两大模块，因为它们都涉及信息上的安全问题，而信息安全又是运维平台的核心。文章将主要阐述自动化运维平台中用户权限管理及日志审计系统实现的细节，并通过实际例子进行分析。

关键词： Linux集群运维平台用户权限管理日志审计系统

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

网络边界日志审计系统分析与设计

网络边界日志审计系统分析与设计

2009电力行业信息化年会

作者：罗宗泰辽宁省电力有限公司信息通信分公司

在电力系统网络信息安全保障中引入日志审计系统,对规范管理人员的日常维护行为,防范恶意破坏行为的发生,分析安全事件原由和追究事故责任具有重要作用。就辽宁电力信息网络边界设备的统一日志审计及分析系统的设计与实现,做了概要总结。

关键词：电力信息系统日志审计系统

来源： cnki会议评论

在线全文

cnki会议

学校读者我要写书评

暂无评论

基于日志的网络安全审计系统的设计与实现

基于日志的网络安全审计系统的设计与实现

作者：王锡强山东大学

学位级别：硕士

近年来随着互联网的迅速普及，网络逐渐成为用户完成相关业务的非常重要的、不可或缺的手段，但带来了许多严重的安全问题。网络安全已经成为国家与国防安全的重要组成部分，同时也是国家网络经济发展的关键，网络信息审计系统逐渐成为... 详细信息

近年来随着互联网的迅速普及，网络逐渐成为用户完成相关业务的非常重要的、不可或缺的手段，但带来了许多严重的安全问题。网络安全已经成为国家与国防安全的重要组成部分，同时也是国家网络经济发展的关键，网络信息审计系统逐渐成为整个安全系统中非常重要的组成部分，基于日志的网络安全审计系统采用了C／S结构，它实时地审计分析局域网内的HF防火墙、IDS入侵检测系统、IPPS信息保护系统等安全产品产生的日志，能够实时或事后审计网络安全状态。本文首先分析了基于日志的网络安全审计系统的系统需求，根据系统需求设计其功能结构，探索了实现该系统需要解决的问题，明确了系统设计目标，接着进行了逻辑与安全架构设计。采用模块划分、从顶到底原则对系统进行了详细设计，首先把整个系统划分为用户控制台、后台日志处理服务、数据库维护、数据队列维护四个主模块，接着把用户控制台细划分为日志查询、生成报表、系统设置、实时显示等子模块，把后台日志处理服务细化为后台控制主程序、写日志、读日志、定时自动备份等，最后设计出每个子模块的逻辑结构图。本文提出了日志统一格式化的思想来统一审计分析HF防火墙、IDS入侵检测系统、IPPS信息保护系统等安全产品产生的日志，在一定的范围内统一日志的格式，在日志发送包中添加标签区分不同的日志。利用数据队列缓冲技术处理大数据量日志且保证日志不丢失，利用多线程机制保证日志处理的效率，利用INTERBASE数据库存储日志且数据库以后台服务形式运行。利用C++BUILDER开发环境实现系统的用户控制台，利用WINDOWS核心编程技术实现了后台日志处理服务，且它以WINDOWS后台服务的形式运行，利用DLL编程技术实现数据队列维护与数据库维护功能，利用WMOPYDATA消息机制和写注册表等数据共享机制实现模块之间的通信。基于日志的网络安全审计系统能够有效地统一分析审计局域网内的HF防火墙、IDS入侵检测系统、IPPS信息保护系统等安全产品产生的网络安全日志，及时地发现网络安全问题，对局域网内的安全达到审计的效果。

关键词：日志审计系统多线程编程网络编程消息机制写注册表机制