内网主机安全审计监控技术的研究与实现

《内网主机安全审计监控技术的研究与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、㄀ϔゴ㒾䆎3Ӯህᴀ⃵Ӯ䆱ߎخ㒧䆎ˈᇚ㒧ᵰᦤկ㒭ᅝܼㅵ⧚ਬDŽHaystackᅲ偠ᅸϔⳈ೼⿃ᵕഄᠽሩᬃᣕⱘᑇৄ᭄䞣DŽHaystack⦄೼ৃҹ䖤㸠೼SunSpareᎹ԰ৄϞˈᑊ᳒⿏ỡࠄVAXVMS᪡԰㋏㒳Ϟˈ᳔䖥ˈHaystackⱘㅫ⊩Ꮖ㒣ҢϹḐⱘӮ䆱䖍⬠ᬍ៤ৃҹ䖤㸠ᯊࡼᗕᬍব䖍⬠ˈҢ㗠݋᳝ᅲᯊⲥ᥻㛑࡯DŽ3.∝䙺[8]ᔎᅵ䅵㋏㒳∝䙺ᙃᅝܼ㓐ড়ᔎᅵ䅵㋏㒳ᰃϔ༫ৃҹᅲ⦄ᇍ㔥㒰㋏㒳䌘⑤䖯㸠ܼᮍԡᅵ䅵ㅵ⧚ⱘ㓐ড়ㅵ⧚㋏㒳ˈ䗮䖛ᇍ㔥㒰ЁⱘЏᴎǃ᳡ࡵ఼ǃ㔥㒰⦃๗ҹঞ᭄᥂ᑧ䖯㸠ߚᬷⲥ᥻ˈᑊ䗮䖛ᅵ䅵ЁᖗᇍᭈϾ㋏㒳ⱘⳌ݇ᙃ䖯㸠䲚Ёᅵ䅵ㅵ⧚DŽ䆹㋏㒳ৃҹܼ䴶ԧ⦄㋏㒳ݙ৘㑻

2、ㅵ⧚ሖᇍ㋏㒳䌘⑤ⱘܼሔ᥻ࠊǃᡞᦵ੠䇗ᑺ㛑࡯DŽ䆹ѻકৃҹᑓ⊯ᑨ⫼Ѣ⬉ᄤࡵܮǃ⬉ᄤᬓࡵǃ⬉ᄤଚࡵǃ⬉ᄤ䞥㵡ǃ᭄ᄫ࣪䚼䯳ǃ℺఼㺙໛⾥ⷨ⫳ѻऩԡᙃ࣪ǃ⾥ⷨ⫳ѻऩԡǃӴၦ㸠Ϯǃ໻ൟӕϮǃࠊ䗴Ϯᙃ࣪ㄝ䳔㽕ࡴᔎ“ݙ䚼Ҏ”㸠Ў᥻ࠊǃࡴᔎ䋷ӏ䅸ᅮ੠ᅠ୘ᥜᴗㅵ⧚ⱘ䚼䮼੠乚ඳDŽ4.IDESIDES[9](ܹ։Ẕ⌟ϧᆊ㋏㒳)ᰃ೼SRIInternational݀ৌᮽᳳᓔথⱘˈЏ㽕㒧ᵘᰃDorothyDenningᦤߎⱘϔϾܹ։Ẕ⌟῵ൟDŽIDESⱘЏ㽕Ⳃᷛᰃᦤկϔ㋏߫ⱘᎹ݋ˈৃҹẔ⌟໮⾡ᔶᓣⱘܹ։DŽIDESⱘϔϾ䚼ߚ䞛⫼ϧᆊ㋏㒳ᴹ䖯㸠ߚᵤˈ✊ৢ੠ҹࠡ㒳䅵ⱘ㸠Ў῵ᓣ↨䕗

3、ˈབᵰҹࠡⱘ㒳䅵⡍ᕕϢ⦄೼ⱘ㸠ЎᏂᓖᯢᰒˈህӮѻ⫳ϔϾ䄺ਞᙃDŽℸ໪䖬᳝೑໪ⱘEventLogMonitor-TNTSoftware(www.tritsoftware.com)ˈEventArchiveDorianSoftwareCreations(www.soriansoft.com)ˈLogCaster-RippleTech (www.rippletech.com)ㄝDŽ೑ݙⱘਃᯢ᯳䖄݀ৌ“໽⥹”㔥㒰ᅝܼᅵ䅵㋏㒳ˈ໽㵡[10]݀ৌⱘ㓐ড়ᅝܼᅵ䅵㋏㒳TA(TOPSECAuditor)ˈЁ䕃HUATECHᅝܼᅵ䅵乘䄺㋏㒳ˈ㽓ᅝѸ໻᥋᱂݀ৌⱘJUM

4、Pᅝܼᅵ䅵㋏㒳ㄝDŽ1.3䆎᭛ⷨおⱘᛣН䩜ᇍᔧࠡݙ㔥ᅝܼফࠄⱘϹ䞡࿕㚕ˈ䰆☿๭੠ܹ։Ẕ⌟ㄝᅝܼѻક䛑ᰃ෎Ѣ㔥㒰ሖⱘᅝܼⲥ᥻ˈ䗮ᐌᰃ⫼ᴹ䰆ℶ໪䴶ⱘ㔥㒰ܹ։ˈԚᰃ㔎Уᇍݙ㔥ᅝܼⱘᅵ䅵੠ⲥ᥻ˈ೼ݙ㔥ᅝܼ᥻ࠊϞᰒᕫ䴲ᐌ᮴࡯[4]DŽݡ⃵ˈ⬅Ѣݙ㔥ⱘЏ㽕㒘៤䚼ߚህᰃ⫼᠋᠔Փ⫼ⱘЏᴎˈݙ㔥ᅝܼⱘ䞡⚍䖬ᰃЏᴎⱘᅝܼ䯂乬DŽ⬅ѢⳂࠡᙃᅝܼᅵ䅵ⲥ᥻ᡔᴃ੠ѻક䖬ሲѢ䍋ℹ䰊↉ˈ೑ݙ໪ⱘϔѯ݊Ҫѻક໻䛑ջ䞡ѢᶤϾᮍ䴶ⱘᅵ䅵៪ⲥ᥻ˈᑊϡܼ䴶[11]DŽ಴ℸᵘᓎϔϾݙ㔥Џᴎᅝܼᅵ䅵ⲥ᥻㋏㒳ᰒᕫ䍞ᴹ䍞䞡㽕DŽ⬅ѢӏԩᇍЏᴎ䖯㸠ⱘ᪡԰䛑Ӯ೼Џᴎ㋏㒳ⱘ৘Ͼሖ䴶⬭ϟ⮩䗍ˈ಴ℸ䗮䖛ߚᵤ䗑䏾

5、⬭ϟⱘ⮩䗍ህৃҹথ⦄Џᴎ᠔䴶Јⱘᅝܼ࿕㚕ˈᅝܼᅵ䅵ℷᰃ೼䖭ḋⱘ4ݙ㔥Џᴎᅝܼᅵ䅵ⲥ᥻ᡔᴃⱘⷨおϢᅲ⦄䳔∖ϟѻ⫳ⱘDŽᅝܼᅵ䅵䗮ᐌ㽕∖ϧ䮼㒚㟈ⱘण䆂ߚᵤᡔᴃˈᅠᭈⱘ䎳䏾㛑࡯੠᭄᥂ᶹ䆶䖛⿟ಲᬒࡳ㛑[12]DŽ䗮䖛೼Џᴎ䖤㸠䖛⿟ЁᇍЏᴎ㋏㒳䖤㸠᳝ᕅડⱘ৘⾡㾦㡆ⱘ㸠Ў䖛⿟䖯㸠ᅲᯊⲥ᥻੠ᅵ䅵ˈঞᯊথ⦄ᓖᐌǃৃ⭥џӊˈ䙓ݙܡ䚼Ҏਬ࿕㚕ᏺᴹⱘϹ䞡ৢᵰⱘথ⫳DŽ೼䖭⾡ᚙމϟˈ䩜ᇍݙ㔥ⱘЏᴎᅝܼᅵ䅵ⲥ᥻㋏㒳ᑨ䖤㗠⫳DŽ೼㔥㒰ㅵ⧚㋏㒳ЁˈЏᴎᅝܼㅵ⧚ᰃᕜ䞡㽕ⱘϔϾ῵ഫˈ݊ЁˈЏᴎᅝܼᅵ䅵ⲥ᥻ᰃᅝܼㅵ⧚ⱘϔϾ᳝ᴎ㒘៤䚼ߚDŽҢ㔥㒰ㅵ⧚㾦ᑺ䆆ˈᅝܼᅵ䅵ⲥ᥻ᰃᅲ⦄ݙ䚼ⲥⴷⱘ

6、䞡㽕᠟↉DŽᅝܼᅵ䅵ⲥ᥻Џ㽕ᰃᣛ⫼᠋㒣䖛ড়⊩䅸䆕ⱏᔩࠄЏᴎৢˈ㋏㒳㛑໳ᅲᯊⲥ⌟⫼᠋ⱘ㸠Ў䖛⿟ˈᑊ䖯㸠ᖙ㽕ⱘᅵ䅵ˈ೼䖱㾘ⱘᚙމϟˈᇍ݊䖯㸠㞾ࡼ᥻ࠊDŽ㓐Ϟ᠔䗄ˈⷨお੠ᓔথ᳝ᬜⱘЏᴎᅝܼᅵ䅵੠ⲥ᥻ᡔᴃˈ݋᳝䞡㽕ⱘ⦄ᅲᛣНˈৠᯊгᰃ㔥㒰ㅵ⧚㋏㒳䍄৥Ҏᗻ࣪ⱘϔϾ䍟࢓DŽ1.4䆎᭛Џ㽕Ꮉ԰ᴀ᭛ⱘⷨおᎹ԰ᰃ೼㔥㒰ㅵ⧚乍Ⳃⱘ㚠᱃ϟ䖯㸠ⱘˈᇍ⦄᳝ⱘᅵ䅵ⲥ᥻ᡔᴃ䖯㸠ⷨおˈ䆒䅵䗖ড়㔥㒰ㅵ⧚㋏㒳Ё䩜ᇍ㾷ݙއ㔥Џᴎᅝܼ䯂乬᠔䞛⫼ⱘߚᵤ᥻ࠊ῵ൟDŽ೼Џᴎᅝܼㅵ⧚ॳ᳝Ḛᶊⱘ෎⸔Ϟˈᇍ㋏㒳ᶊᵘ䞡ᮄ䖯㸠㾘ߦˈᅲ⦄Џᴎⱘᅵ䅵ⲥ᥻῵ൟˈ䞡⚍ⷨおњЏᴎ⫼᠋䗮䖛Radius᳡ࡵ఼䅸䆕ⱏᔩ៤

7、ࡳПৢˈ೼㾘ᅮⱘᴗ䰤㣗ೈݙˈᇍ⫼᠋ⱘ䕃ӊ㸠Ў੠⹀ӊ㸠Ў䖯㸠ᅵ䅵ǃߚᵤ੠᥻ࠊDŽ䆎᭛Џ㽕Ꮉ԰བϟ˖1.3೼⦄᳝㔥㒰ㅵ⧚㋏㒳ⱘḚᶊϟˈᇍЏᴎᅝܼⱘⳌ݇䯂乬䖯㸠ߚᵤˈ⏅ܹⷨおњЏᴎᅝܼᅵ䅵ⲥ᥻ᡔᴃDŽ1.4ⷨおӴ㒳ⱘᅝܼᅵ䅵ᡔᴃˈߚᵤ݊Ёᄬ೼ⱘ䯂乬੠ϡ䎇DŽ㒧ড়㔥㒰ㅵ⧚㋏㒳ⱘ乍Ⳃ㚠᱃ˈ䆒䅵њϔ⾡ࡼᗕᅝܼᅵ䅵ㄪ⬹DŽ1.5ᅠ୘ݙ㔥Џᴎᅝܼㅵ⧚ⱘࡳ㛑ˈ೼ॳ᳝䅸䆕ⱘ෎⸔Ϟˈৃҹᇍඳⱘᴗ䰤䖯㸠᳈ᮄˈЏᴎ⫼᠋೼㾘ᅮⱘඳᴗ䰤㣗ೈПݙˈᇍЏᴎϞⱘ䌘⑤ৃҹ㞾⬅᪡԰ˈϔᮺ䍙䍞ᴗ䰤㣗ೈˈ㋏㒳ৃҹ᡹䄺ᑊ䖯㸠㞾ࡼ᥻ࠊDŽЏᴎϞⱘ䌘⑤ࣙᣀ䕃ӊ䌘⑤੠⹀ӊ䌘⑤ˈ݊Ёⱘ䕃ӊ䌘⑤ࣙᣀЏᴎᔧࠡ

8、䖤㸠ⱘ䖯⿟ǃᅝ㺙ⱘ䕃ӊ੠᳡ࡵ˗⹀ӊ䌘⑤ࣙᣀ㔥वǃܝ偅ǃІষǃेᦦे⫼ⲥ㾚఼੠USBㄝ䆒໛DŽ1.6೼㔥㒰ㅵ⧚㋏㒳Ёˈᓩܹᅝܼᅵ䅵ⲥ᥻ᡔᴃDŽḍ᥂ᅵ䅵⌕⿟ˈ೼Џᴎᅝܼㅵ⧚