導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

財(cái)政安全審計(jì)系統(tǒng)的設(shè)計(jì)

文檔作者：衛(wèi)婧怡文檔來(lái)源：中南財(cái)經(jīng)政法大學(xué)		點(diǎn) 擊數(shù)：	更新時(shí)間： 2021年10月12日
下載地址：點(diǎn)擊這里	文件大?。?94.47 KB 共4頁(yè)	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共4頁(yè)]

本文件共4頁(yè)，如需編輯使用，請(qǐng)下載。

注：預(yù)覽效果可能會(huì)出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問(wèn)題，下載是正常的。

	文件大?。?4.47 KB 共4頁(yè) 文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會(huì)員免費(fèi)）

下一篇：后XP時(shí)代我國(guó)信息安全防護(hù)措施研究

上一篇：桌面安全管理系統(tǒng)的安全評(píng)估與設(shè)計(jì)方式

文本預(yù)覽

僅提取頁(yè)面文字內(nèi)容，供快速閱讀使用。

第22卷
第三屆全國(guó)軟件測(cè)試會(huì)議與移動(dòng)計(jì)算、柵格、智能化高級(jí)論壇論文集
37
財(cái)政安全審計(jì)系統(tǒng)的設(shè)計(jì)
 Design of Financial Security Audit System
衛(wèi)婧怡
(中南財(cái)經(jīng)政法大學(xué)信息學(xué)院武漢430060)
【摘要】隨著我國(guó)財(cái)政信息化的快速發(fā)展,財(cái)政管理信息系統(tǒng)的規(guī)模越來(lái)越大,隨之而來(lái)的安全風(fēng)險(xiǎn)也越來(lái)越
高,安全審計(jì)作為實(shí)現(xiàn)信息安全的重要機(jī)制之一,正受到越來(lái)越多的關(guān)注。首先簡(jiǎn)述了計(jì)算機(jī)審計(jì)的含義和發(fā)
展現(xiàn)狀,說(shuō)明了開(kāi)展計(jì)算機(jī)審計(jì)的必要性。然后對(duì)某市財(cái)政信息系統(tǒng)的業(yè)務(wù)流程及其安全現(xiàn)狀進(jìn)行了分析,提
出了一種適合于財(cái)政行業(yè)的安全審計(jì)解決方案。
【關(guān)鍵詞】財(cái)政安全審計(jì),權(quán)限審計(jì),業(yè)務(wù)審計(jì),數(shù)據(jù)庫(kù)審計(jì),系統(tǒng)審計(jì)
中圖分類(lèi)號(hào):TP309.2
文獻(xiàn)標(biāo)識(shí)碼:A
 ABSTRACT With the rapid development of Financial informationization in our country. Financial Manage Information System's
 scale and the data in computer is growing, security risks are also getting higher and higher. As one of important mechanicsms that
 implements information security, security audit receives a wide publicity. First, the concept and status of security audit is
 introduced briefly, it shows the importance of security audit. Then, it studies the business processes and network safty status of
下
 Financial Manage Information System in one city. advances a scheme that fits for the financial industry.
 KEYWORDS financial security audit, permission audit, operational audit, database audit, system audit
近幾年,信息系統(tǒng)的安全問(wèn)題越來(lái)越引起世界各國(guó)的重視,防病毒產(chǎn)品、防火墻、入侵檢測(cè)、漏洞掃描等安全
產(chǎn)品都得到了廣泛的應(yīng)用,但是這些信息安全產(chǎn)品都是為了防御外部的入侵和竊取隨著對(duì)信息安全的認(rèn)識(shí)和
技術(shù)的發(fā)展,發(fā)現(xiàn)由于內(nèi)部人員造成的泄密或入侵事件占了很大的比例。根據(jù)相關(guān)統(tǒng)計(jì)機(jī)構(gòu)提供的數(shù)據(jù),目前有
60%以上的網(wǎng)絡(luò)入侵和破壞是來(lái)自于網(wǎng)絡(luò)內(nèi)部,由于內(nèi)部人員對(duì)于自己所處的網(wǎng)絡(luò)系統(tǒng)更加熟悉,而且擁有一定
的訪問(wèn)權(quán)限,又位于系統(tǒng)安全邊界以內(nèi),所以對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行入侵、破壞以及盜取敏感信息就更加得心應(yīng)手由此
可見(jiàn),內(nèi)部人員并不需要掌握多么高深的入侵技術(shù)就有可能對(duì)系統(tǒng)造成重大的損失所以防止內(nèi)部的非法違規(guī)
行為應(yīng)該與抵御外部的入侵同樣受到重視,要做到這點(diǎn)就需要在系統(tǒng)中實(shí)現(xiàn)更加嚴(yán)格的訪問(wèn)控制和身份鑒別等
安全措施,同時(shí),應(yīng)加強(qiáng)對(duì)系統(tǒng)內(nèi)部資源使用的安全審計(jì)。
所謂安全審計(jì)是對(duì)網(wǎng)上用戶的行為進(jìn)行監(jiān)督管理,對(duì)計(jì)算機(jī)的工作過(guò)程進(jìn)行詳盡的跟蹤,記錄用戶活動(dòng),記
錄系統(tǒng)管理,監(jiān)控和捕捉各種安全事件,維護(hù)管理審計(jì)記錄和審計(jì)日志。具體做法為利用技術(shù)手段,不間斷地將計(jì)
算機(jī)網(wǎng)絡(luò)上發(fā)生的事件記錄下來(lái),用事后追查的方法保證系統(tǒng)的安全。安全審計(jì)系統(tǒng)是事前控制人員或設(shè)備的訪
問(wèn)行為,并能事后獲得直接電子證據(jù),防止行為抵賴的系統(tǒng)
1國(guó)內(nèi)外發(fā)展現(xiàn)狀
從對(duì)國(guó)外的一些審計(jì)產(chǎn)品調(diào)查來(lái)看國(guó)外的審計(jì)產(chǎn)品在技術(shù)和功能上已經(jīng)取得了一定的發(fā)展,CA
(Computer Associates International)公司的 eTrust Audit是國(guó)外比較有代表性的審計(jì)產(chǎn)品,它已經(jīng)實(shí)現(xiàn)從多種
數(shù)據(jù)源包括Unix, Windows NT/2000,多種關(guān)系型數(shù)據(jù)庫(kù)管理系統(tǒng),如 Oracle MS Access SQL Server
簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議SNMP(Simple Network Management Protocol)數(shù)據(jù)源以及Web服務(wù)器中獲取審計(jì)數(shù)據(jù),置
于一個(gè)由關(guān)系型數(shù)據(jù)庫(kù)構(gòu)成的中央存儲(chǔ)庫(kù)中在復(fù)雜的網(wǎng)絡(luò)環(huán)境下實(shí)現(xiàn)集中的安全事件監(jiān)控和分析。 eTrust
 Audit系統(tǒng)可以實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)活動(dòng)進(jìn)行跟蹤記錄,并對(duì)TCP數(shù)據(jù)包進(jìn)行高層協(xié)議的重組,實(shí)現(xiàn)應(yīng)用層會(huì)話的準(zhǔn)確
重現(xiàn)。目前,能夠?qū)TTP、FTP、 .HTTP, ftp, telnet, rlogin,po, SMTPTCP、LOGIN、POP3、SMTP等TCP高層協(xié)議進(jìn)行重現(xiàn)。例如,可以重現(xiàn)用
戶訪問(wèn)過(guò)的某Web頁(yè)面,也可以重現(xiàn)用戶進(jìn)行 Telnet的全過(guò)程,結(jié)合eTrust Audit自帶的基于主機(jī)的入侵檢測(cè)
系統(tǒng)的日志信息可作為事后追蹤、重現(xiàn)及庭審的電子證據(jù),此外 eTrust Audit還具備了靈活的行為過(guò)濾和報(bào)警
機(jī)制以及通用報(bào)表生成等功能?？傮w上講 eTrust Audit反映了國(guó)外安全審計(jì)技術(shù)的發(fā)展現(xiàn)狀與發(fā)展方向,與網(wǎng)
2009-05-21收到,2009-06-21改回
衛(wèi)婧怡,女,1984年生,在讀碩士,研究方向:安全審計(jì)
38
財(cái)政安全審計(jì)系統(tǒng)的設(shè)計(jì)
2009年
絡(luò)安全審計(jì)技術(shù)的最終目標(biāo)較為接近,但目前還不能對(duì)網(wǎng)絡(luò)中網(wǎng)絡(luò)設(shè)備的配置、用戶對(duì)數(shù)據(jù)庫(kù)系統(tǒng)的操作行為
(如:用戶 Select, nsert, Update或 Delete等)一些應(yīng)用系統(tǒng)的運(yùn)行狀況、與網(wǎng)絡(luò)安全穩(wěn)定運(yùn)行密切相關(guān)的事件
等做出相應(yīng)的安全審計(jì)。
由于對(duì)審計(jì)技術(shù)概念上理解的角度不同,國(guó)外還有一此審計(jì)產(chǎn)品與我國(guó)的安全審計(jì)標(biāo)準(zhǔn)存在較大差距,有些
審計(jì)產(chǎn)品其實(shí)就是在現(xiàn)有的漏洞掃描與風(fēng)險(xiǎn)評(píng)估技術(shù)、入侵檢測(cè)技術(shù)、防火墻技術(shù)的基礎(chǔ)上加入一些日志審計(jì)技
術(shù),遠(yuǎn)不能實(shí)現(xiàn)網(wǎng)絡(luò)安全審計(jì)的全部功能近幾年國(guó)內(nèi)也開(kāi)發(fā)出一些審計(jì)系統(tǒng),但它們或者是審計(jì)不夠全面或者
可以說(shuō)不是真正意義上的審計(jì)系統(tǒng)。
總之,與國(guó)內(nèi)的安全審計(jì)產(chǎn)品相比,國(guó)外安全審計(jì)產(chǎn)品在某些方面要先進(jìn)一些。但目前,無(wú)論是國(guó)內(nèi)的還是國(guó)
外的安全審計(jì)產(chǎn)品,都還不能很好地實(shí)現(xiàn)網(wǎng)絡(luò)安全審計(jì)技術(shù)的所有目標(biāo)和功能,還有待于技術(shù)上與思想上的進(jìn)一
步發(fā)展。
2財(cái)政安全審計(jì)系統(tǒng)需求分析
現(xiàn)階段我國(guó)財(cái)政部門(mén)的審計(jì)基本上還是基于手工操作的審計(jì),這種手工操作審計(jì)的方法操作相對(duì)煩瑣而且
效率不高,還會(huì)造成安全方面的問(wèn)題,例如在財(cái)政部門(mén)業(yè)務(wù)數(shù)據(jù)方面,由于各業(yè)務(wù)工作人員操作錯(cuò)誤或是由于
軟件系統(tǒng)本身存在的問(wèn)題,會(huì)造成財(cái)政業(yè)務(wù)數(shù)據(jù)的不準(zhǔn)確或不全面,這是安全問(wèn)題的一個(gè)反映為此,把計(jì)算機(jī)安
全審計(jì)技術(shù)應(yīng)用于財(cái)政部門(mén),研究適合財(cái)政行業(yè)的安全審計(jì)系統(tǒng),可以加強(qiáng)原業(yè)務(wù)系統(tǒng)的安全性,具有重要的實(shí)
際應(yīng)用價(jià)值。下面結(jié)合財(cái)政系統(tǒng)的實(shí)際情況提出了運(yùn)用計(jì)算機(jī)安全審計(jì)技術(shù),設(shè)計(jì)一個(gè)財(cái)政安全審計(jì)系統(tǒng)的方
案。
財(cái)政安全審計(jì)系統(tǒng)的設(shè)計(jì)目標(biāo)是實(shí)現(xiàn)在不同的網(wǎng)絡(luò)環(huán)境中對(duì)網(wǎng)絡(luò)設(shè)備、用戶終端、數(shù)據(jù)資源等進(jìn)行監(jiān)控和管
理,在必要時(shí)通過(guò)多種途徑向管理員發(fā)出警告,并且能夠?qū)v史審計(jì)數(shù)據(jù)進(jìn)行分析、處理和追蹤
2.1應(yīng)用需求
①能夠根據(jù)要求檢測(cè)到某臺(tái)網(wǎng)絡(luò)上的計(jì)算機(jī)有非授權(quán)用戶訪問(wèn)并向?qū)徲?jì)中心告警。
②能夠根據(jù)要求檢測(cè)到網(wǎng)絡(luò)上的某臺(tái)計(jì)算機(jī)非法連接的行為并向?qū)徲?jì)中心告警。
③能夠根據(jù)要求檢測(cè)到某臺(tái)網(wǎng)絡(luò)上的計(jì)算機(jī)(包括服務(wù)器和個(gè)人計(jì)算機(jī))中文件的讀、寫(xiě)、刪除等,并對(duì)所作
操作的時(shí)間、文件名、操作人員身份作出記錄,按照相應(yīng)的策略向?qū)徲?jì)中心告警。
①對(duì)信息系統(tǒng)內(nèi)使用的多種操作系統(tǒng)Unix、 Windows系列s、 Linux等記錄的系統(tǒng)事件進(jìn)行審計(jì)
⑤對(duì)系統(tǒng)內(nèi)使用的 Oracle等數(shù)據(jù)庫(kù)的操作行為進(jìn)行審計(jì)。
⑥通過(guò)實(shí)時(shí)地讀取和分析應(yīng)用系統(tǒng)日志記錄檢測(cè)外部入侵和內(nèi)部違規(guī)操作,以控制臺(tái)顯示、電子郵件,蜂
鳴等多種方式向?qū)徲?jì)人員報(bào)警,并自動(dòng)執(zhí)行應(yīng)急反應(yīng)
⑦分布式審計(jì),集中控制管理實(shí)現(xiàn)跨地域的分布式審計(jì)系統(tǒng),審計(jì)人員可以在一個(gè)中心點(diǎn)對(duì)各處的主機(jī)和
應(yīng)用進(jìn)行審計(jì)控制。應(yīng)用審計(jì)系統(tǒng)采用審計(jì)中心和審計(jì)代理結(jié)構(gòu)。駐留在各處的審計(jì)代理負(fù)責(zé)收集審計(jì)數(shù)據(jù),本
地過(guò)濾后上傳到審計(jì)中心。審計(jì)中心為審計(jì)人員提供全局的事件查看、查詢和分析功能。
⑧中央審計(jì)日志存儲(chǔ)庫(kù)。重要的日志文件分散在整個(gè)信息系統(tǒng)的各個(gè)地方,這些數(shù)據(jù)只有集中存儲(chǔ)在可以
查詢的關(guān)系數(shù)據(jù)庫(kù)中才變得真正有用。應(yīng)用審計(jì)系統(tǒng)應(yīng)將審計(jì)數(shù)據(jù)從多個(gè)來(lái)源收集到中央數(shù)據(jù)庫(kù)中來(lái)滿足這個(gè)
要求。
⑨綜合審計(jì)管理系統(tǒng)應(yīng)提供統(tǒng)計(jì)分析工具,分析存儲(chǔ)在中央日志數(shù)據(jù)庫(kù)中的日志記錄,統(tǒng)計(jì)各種操作的發(fā)
生次數(shù),篩選并監(jiān)視可疑用戶和可疑操作。
2.2安全性需求
①實(shí)時(shí)、準(zhǔn)確、有效地進(jìn)行安全審計(jì)。
②可定制的審計(jì)策略。審計(jì)人員可以定義審計(jì)策略,制定事件檢測(cè)規(guī)則,所有事件記錄都會(huì)被檢測(cè),系統(tǒng)不
僅匹配預(yù)定的事件,而且用戶可以定義特征字符串,當(dāng)事件包含該特征字符串時(shí),事件也會(huì)被檢測(cè)到系統(tǒng)實(shí)時(shí)監(jiān)
控關(guān)鍵事件的發(fā)生,生成報(bào)警記錄和觸發(fā)相應(yīng)操作。
③跨平臺(tái)安全管理解決方案。信息系統(tǒng)環(huán)境是異構(gòu)的, Windows NT/2000、Unix、 Linux等多種系統(tǒng)并存應(yīng)
用審計(jì)系統(tǒng)應(yīng)采用分布式計(jì)算技術(shù)實(shí)現(xiàn),確保系統(tǒng)的跨平臺(tái)性。
第22卷
第三屆全國(guó)軟件測(cè)試會(huì)議與移動(dòng)計(jì)算、柵格、智能化高級(jí)論壇論文集
39
①多種審計(jì)服務(wù)AP I(Application Programming Interface)應(yīng)用審計(jì)系統(tǒng)應(yīng)為應(yīng)用開(kāi)發(fā)者提供日志讀寫(xiě)
幫助用戶將特定的應(yīng)用日志數(shù)據(jù)轉(zhuǎn)換成標(biāo)準(zhǔn)的日志記錄格式。
審計(jì)數(shù)據(jù)的實(shí)時(shí)性,當(dāng)檢測(cè)到關(guān)鍵事件時(shí),系統(tǒng)會(huì)自動(dòng)生成報(bào)警信息,并發(fā)送到審計(jì)中心,使審計(jì)人員能
夠?qū)崟r(shí)地了解關(guān)鍵事件的發(fā)生。
⑥審計(jì)數(shù)據(jù)的防篡改和防丟失。保證檢測(cè)到的審計(jì)數(shù)據(jù)在網(wǎng)絡(luò)傳輸過(guò)程中不會(huì)被惡意篡改和丟失,在網(wǎng)絡(luò)
傳輸過(guò)程中不能被竊取。
⑦審計(jì)數(shù)據(jù)的可用性。保證檢測(cè)到的審計(jì)數(shù)據(jù)都是完整的,真實(shí)可信的。
3財(cái)政安全審計(jì)系統(tǒng)設(shè)計(jì)方案
3.1財(cái)政安全審計(jì)系統(tǒng)的邏輯結(jié)構(gòu)設(shè)計(jì)
財(cái)政安全審計(jì)系統(tǒng)具體解決方案:通過(guò)安裝在主機(jī)和關(guān)鍵資
主機(jī)數(shù)據(jù)庫(kù)應(yīng)用系統(tǒng)
源上的數(shù)據(jù)采集模塊,采集各主機(jī)系統(tǒng)的應(yīng)用數(shù)據(jù)、數(shù)據(jù)庫(kù)數(shù)據(jù)
及相關(guān)操作信息、特定的網(wǎng)絡(luò)通信數(shù)據(jù)經(jīng)數(shù)據(jù)標(biāo)準(zhǔn)化模塊處理,
審計(jì)數(shù)據(jù)采集
將標(biāo)準(zhǔn)化審計(jì)數(shù)據(jù)保存在審計(jì)數(shù)據(jù)庫(kù)中通過(guò)審計(jì)模塊中保存的
數(shù)據(jù)標(biāo)準(zhǔn)化
預(yù)審計(jì)項(xiàng)目?jī)?nèi)容,審計(jì)中心讀取相應(yīng)的審計(jì)數(shù)據(jù),按規(guī)則庫(kù)中的
規(guī)則進(jìn)行審計(jì)分析,并對(duì)異常事件進(jìn)行報(bào)警,審計(jì)結(jié)果返回審計(jì)
中央審計(jì)數(shù)據(jù)庫(kù)審計(jì)報(bào)表
中心,并存入審計(jì)數(shù)據(jù)庫(kù)中統(tǒng)一存儲(chǔ)。用戶可通過(guò)統(tǒng)一管理平臺(tái)
審計(jì)規(guī)則庫(kù)異常事件
N
察看審計(jì)結(jié)果。財(cái)政安全審計(jì)系統(tǒng)解決方案如圖1所示。
Y
3.2財(cái)政安全審計(jì)系統(tǒng)的功能模塊設(shè)計(jì)
報(bào)警
整個(gè)財(cái)政安全審計(jì)管理系統(tǒng),可以分為權(quán)限審計(jì)、業(yè)務(wù)審計(jì)、
圖1財(cái)政安全審計(jì)系統(tǒng)解決方案
數(shù)據(jù)庫(kù)審計(jì)、系統(tǒng)審計(jì)四個(gè)審計(jì)子系統(tǒng),過(guò)統(tǒng)一管理平臺(tái)子系
統(tǒng)與用戶進(jìn)行通信,實(shí)現(xiàn)審計(jì)信息的綜合管理。
①權(quán)限審計(jì)模塊:信息系統(tǒng)安全管理的基礎(chǔ)是用戶賬號(hào),操作系統(tǒng)安全管理的基礎(chǔ)也是用戶賬號(hào)。系統(tǒng)管理
員要根據(jù)用戶賬號(hào)分配系統(tǒng)資源的使用權(quán)限,實(shí)現(xiàn)訪問(wèn)控制。因此,要對(duì)用戶賬號(hào)及其權(quán)限進(jìn)行全面的審計(jì)。記
錄用戶登錄信息、權(quán)限、操作類(lèi)型、權(quán)限變更等信息對(duì)合法用戶的誤操作、越權(quán)操作進(jìn)行報(bào)警,尤其對(duì)用戶權(quán)限變
更進(jìn)行重點(diǎn)審計(jì),對(duì)該用戶執(zhí)行的關(guān)鍵操作進(jìn)行審計(jì)
°
②業(yè)務(wù)審計(jì)模塊:業(yè)務(wù)審計(jì)日志中包括支出項(xiàng)目、預(yù)算指標(biāo)、撥款單位、用款單位業(yè)務(wù)操作時(shí)間、資金額度
變化、申請(qǐng)單狀態(tài)等。業(yè)務(wù)數(shù)據(jù)具有很強(qiáng)的關(guān)聯(lián)性和動(dòng)態(tài)性,應(yīng)首先建立審計(jì)規(guī)則庫(kù)。根據(jù)審計(jì)規(guī)則庫(kù),對(duì)以上項(xiàng)
目進(jìn)行審計(jì)。對(duì)業(yè)務(wù)流程不符合規(guī)范和業(yè)務(wù)數(shù)據(jù)不一致等情況進(jìn)行報(bào)警,將審計(jì)結(jié)果匯總,保存至審計(jì)數(shù)據(jù)庫(kù)中
對(duì)業(yè)務(wù)操作中的數(shù)據(jù)進(jìn)行跟蹤如大額資金跟蹤。對(duì)鎖定的業(yè)務(wù)數(shù)據(jù)進(jìn)行跟蹤可以提高對(duì)財(cái)政業(yè)務(wù)進(jìn)行安全審計(jì)
的粒度,保證業(yè)務(wù)的正確順利執(zhí)行。審計(jì)系統(tǒng)能夠?qū)⑼ㄟ^(guò)數(shù)據(jù)分析提供的圖表進(jìn)行預(yù)覽,并可以直接進(jìn)行打印輸
出。
③數(shù)據(jù)庫(kù)審計(jì)模塊:主要負(fù)責(zé)對(duì)重要數(shù)據(jù)庫(kù)操作的審計(jì)。數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)是為各種數(shù)據(jù)庫(kù)信息的安全和數(shù)
據(jù)庫(kù)的正常運(yùn)行提供安全保障的安全審計(jì)系統(tǒng)。通過(guò)觸發(fā)器對(duì)各類(lèi)數(shù)據(jù)庫(kù)操作進(jìn)行監(jiān)測(cè),記錄對(duì)數(shù)據(jù)庫(kù)的違規(guī)操
作和破壞行為,并可根據(jù)需要對(duì)非法連接數(shù)據(jù)庫(kù)的行為進(jìn)行阻斷。審計(jì)日志記錄的內(nèi)容主要包括:操作類(lèi)型(如修
改、查詢、刪除),操作終端標(biāo)識(shí)與操作者標(biāo)識(shí),操作日期和時(shí)間,操作所涉及到相關(guān)數(shù)據(jù)(如基本表、視圖、記錄、屬
性等),數(shù)據(jù)庫(kù)的前象和后象等。審計(jì)記錄應(yīng)包括以下信息:件發(fā)生的時(shí)間和地點(diǎn),引發(fā)事件的用戶,事件的類(lèi)
型,事件成功與否。
安全審計(jì)系統(tǒng)首先收集數(shù)據(jù)庫(kù)查詢操作、輯1/O操作等。根據(jù)相應(yīng)的審計(jì)條件,斷其是否為審計(jì)事件,
對(duì)審計(jì)事件的內(nèi)容按日志模式記錄到審計(jì)日志中。當(dāng)審計(jì)事件滿足報(bào)警條件時(shí),審計(jì)引擎則向管理人員發(fā)送報(bào)警
信息并記錄其內(nèi)容。當(dāng)事件在一定時(shí)間內(nèi)連續(xù)發(fā)生,滿足逐出系統(tǒng)條件時(shí),則將引起該事件的用戶逐出系統(tǒng)并記
錄其內(nèi)容。
4)系統(tǒng)審計(jì)模塊主要負(fù)責(zé)對(duì)重要服務(wù)器主機(jī)操作系統(tǒng)的審計(jì)。通過(guò)采集重要主機(jī)數(shù)據(jù)、服務(wù)器操作系統(tǒng)中運(yùn)
行的進(jìn)程、自身生成的審計(jì)日志,在服務(wù)器本地根據(jù)安全審計(jì)策略進(jìn)行初步判斷后,審計(jì)數(shù)據(jù)發(fā)送到審計(jì)中心。
40
財(cái)政安全審計(jì)系統(tǒng)的設(shè)計(jì)
2009年
能對(duì)網(wǎng)絡(luò)中 Windows共享文件的操作進(jìn)行審計(jì)可以實(shí)時(shí)地記錄網(wǎng)絡(luò)用戶對(duì) Windows共享文件的各種操
作,以及能夠記錄下相應(yīng)的原始文件,并能對(duì)共享文件操作命令進(jìn)行回放。對(duì)系統(tǒng)啟動(dòng)運(yùn)行情況、管理員登錄、操
作情況、系統(tǒng)配置更改等情況進(jìn)行審計(jì),并及時(shí)報(bào)警。系統(tǒng)可以自定義系統(tǒng)安全審計(jì)項(xiàng)目,僅對(duì)管理員關(guān)注的項(xiàng)目
進(jìn)行審計(jì)。
系統(tǒng)配備審計(jì)數(shù)據(jù)庫(kù),負(fù)責(zé)以上審計(jì)模塊生成的審計(jì)數(shù)據(jù)的存儲(chǔ)、檢索等操作,在審計(jì)中心對(duì)數(shù)據(jù)進(jìn)行審計(jì)
分析,得到審計(jì)結(jié)果,生成審計(jì)報(bào)表。另外,計(jì)統(tǒng)一管理平臺(tái)模塊,負(fù)責(zé)接收各審計(jì)模塊發(fā)送的審計(jì)數(shù)據(jù),存入審
計(jì)數(shù)據(jù)庫(kù),以及向?qū)徲?jì)模塊發(fā)布審計(jì)規(guī)則。
4小結(jié)
總的來(lái)說(shuō),本文提出的財(cái)政安全審計(jì)系統(tǒng)滿足了財(cái)政業(yè)務(wù)系統(tǒng)的要求,有效解決了在財(cái)政業(yè)務(wù)數(shù)據(jù)庫(kù)數(shù)據(jù)量
大、安全性高等條件下進(jìn)行事后審計(jì)的問(wèn)題當(dāng)然,財(cái)政安全審計(jì)系統(tǒng)還存在一些不足之處,需要進(jìn)一步的研究與
實(shí)現(xiàn),才能更好地應(yīng)用到財(cái)政業(yè)務(wù)系統(tǒng)的安全防護(hù)中。
參考文獻(xiàn)
 [1] Dorothy E Denning. An Intrusion Detection Model[J]. IEEE Transactions on Software Engineering, 1987,13(2): 222-
232.
[2]張世永信息安全審計(jì)技術(shù)的發(fā)展和應(yīng)用[]電信科學(xué)20513):29-32
[3]趙玲濤,基于內(nèi)容的安全審計(jì)跟蹤算法及其應(yīng)用研究[D]上海:上海交通大學(xué),2007
[4]趙艷鐸,關(guān)聯(lián)規(guī)則算法研究及其在網(wǎng)絡(luò)安全審計(jì)系統(tǒng)中的應(yīng)用[D]北京:清華大學(xué)2006
[5]趙錄貴計(jì)算機(jī)審計(jì)存在的問(wèn)題及對(duì)策[J]革與戰(zhàn)略2005(10):12-13.
 [6] Lee W. Stolfo S. Mok W. Mining Audit Data to Build Instrusion Detection Models[]. New York: In: Stolarchuk ed.
 Proc of the 4th International Conference on Knowledge Discovery and Data Mining, 1998. New York: AAAI Press, 1998.
[7]韓鰻,薛淞基于數(shù)據(jù)倉(cāng)庫(kù)審計(jì)信息安全的方法[]信息安全與通信保密,2006(3):61-63
(上接第16頁(yè)
預(yù)定義清楚的可測(cè)試性需求、設(shè)計(jì)方法和標(biāo)準(zhǔn)構(gòu)件測(cè)試接口,這些可以幫助工程師構(gòu)建高可測(cè)試的構(gòu)件;
使用系統(tǒng)化的測(cè)試軟件和工具,便于進(jìn)行構(gòu)件測(cè)試和測(cè)試的自動(dòng)化。
等級(jí)4度量級(jí):在這一級(jí)別,在軟件構(gòu)件開(kāi)發(fā)過(guò)程中的所有階段,甚至包括測(cè)試階段,都能夠使用系統(tǒng)化的
解決方案和工具來(lái)評(píng)估和度量構(gòu)件的可測(cè)試性。
4總結(jié)
可測(cè)試性是軟件和構(gòu)件測(cè)試中一個(gè)不可忽視的要素,它應(yīng)該在軟件開(kāi)發(fā)過(guò)程的所有階段得到重視,而不是僅
僅在測(cè)試的開(kāi)始階段實(shí)踐證明,越早知道軟件可測(cè)試性存在的問(wèn)題,改善軟件的花費(fèi)和測(cè)試的工作量就會(huì)越少。
我們相信,增加構(gòu)件的可測(cè)試性和建立可測(cè)試的構(gòu)件是基于構(gòu)件軟件工程的基礎(chǔ),對(duì)改善構(gòu)件和基于構(gòu)件軟件的
質(zhì)量具有重大意義。在已有構(gòu)件可測(cè)試性設(shè)計(jì)、實(shí)現(xiàn)、驗(yàn)證、度量方法的基礎(chǔ)上,研究更加實(shí)用、花費(fèi)更少和系統(tǒng)化
的方法也是我們一直不懈追求的目標(biāo)。
參考文獻(xiàn)
 [1] Jerry Zeyu Gao. Testing and Quality Assurance For Component-Based Software[M ] USA Artech House,2003.
 [2] Stefan Jungmayr. Testability Measurement and Software Dependencies [] in Proceedings of the Fourth International
 Conference on Achieving Quality in Software, 1998: 25-34.
 [3] Vandana Gupta. A Fuzzy Approach for Integrated Measure of Object-Oriented Soft ware Testability []] Journal of
 Computer Science,2005,1 (2):276-282.

網(wǎng)友評(píng)論 more

綜合安全論文最新內(nèi)容

05-04