unixlinux服务器shell审计平台的设计与实现

《unixlinux服务器shell审计平台的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、Linux/Unix服务器shell审计平台的设计与实现ABSTRACTABSTRACTEnterPriseserverseeuritymanagement15eritiealforenterPrises，AtPresent，mostenterPrisesareusingtheenterPrise一elassfirewallsystemwhiehhas1tsownadvantage，Butintheeurrenteo叩lexnetworkenvironment，Therearestillmanyseeurityriskstoberesol

2、ved.ConfidentialbusinessfilesarestillunwittinglyrantotheeomPetitorseomPuter.AlthoughtheeorPoratenetworkhasthreelayers，However，whenstaffsvisitsites，useinstantmessagingandothernetworksoftware，Somespyware，andothermalieiousProgramswillunknowinglybedownloadedtoyoureomPuter，and

3、sPreadwithintheenterPrisenetworks.AeeordingtoFBIandCSIhad484eomPaniessurveyofNetworkSeeurity:Morethan85%oftheseeuritythreatsfromwithintheeomPany，duetointernalstaffasmuehasaresultof1055ofassetsofmorethan6000milliondollars.It15the1055eausedbyhaekers16timesthe1055eausedbythe

4、virus12times.InthispaPer，aeeordingtotheanalysisoftheseeurityoftheenterPriseservermanagementstatusandproblems，LeadstoakindsystemoftelnetProtoeolbyintereePtingPaeketsandParsingit，andthengettheeolnlnandinthelinux.IteanmonitorallthenetworkusedintheLinux，anditwillBesavedtothed

5、atabase.througanalysisofthelinuxshelleommandsinthedatabaseWhiehCanfaeilitatetheanalysisofuseraetions.Usingthisframework，itdonotneedehangetheframeworkoftheoriginalEnterPriseServer，anddonotrequireehangestootheroPerations.inthemethoditdoesnothaveanyeffeetontotheoriginalbusin

6、essenterPrise.KeywordsshellAudit，SeeurityManagement，TelnetProtoeo牵Linu对Unix服务器shefl审计平台的设计与实现第一章绪论第一章绪论1.1企业服务器安全管理的现状众所周知，中国正式接入互联网是在1994年。显然，中国互联网的起步晚了许多。但正应了“后来者居上”的话，中国这个后起之秀经过了13年多的发展，己经走过了导入期，走上了快速发展的道路。时至今日，中国互联网已经取得了令全球关注的成绩。不但在用户规模、网上信息资源等方面位居世界前列，而且在互联网产业规模方面也熠熠

7、生辉，中国互联网企业有了比较快的发展，不断有互联网企业的上市在震撼着全球投资者的眼球。在互联网企业发展中，随着规模的不断扩大，企业服务器的数量不断的增多，服务器的安全管理问题也成为企业发展中遇到的一个比较现实的问题〔’〕。从近年来病毒发作的情况来看，病毒的攻击目标没有特定性，而且越来越隐蔽，如不提前防范，一旦被袭，网络阻塞、系统瘫痪、信息传输中断、数据丢失等等，无疑将给企业业务带来巨大的经济损失。无论是我们熟知的CIH、工loveYou和Melissa，还是眼前的SriCam、CodeRed、NIJnda和Goner等，可能正在从桌面、服

8、务器、邮件服务器、工nternet网关等各个点侵入到企业网络。目前企业服务器安全管理方面采用比较多的方法是防病毒系统，一般的病毒防护系统包括‘2，:客户端，不管客户端使用什么操作系统，都有相应