浅谈主机监控与审计系统的发展方向

《浅谈主机监控与审计系统的发展方向》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、浅谈主机监控与审计系统的发展方向　　摘要：主机监控与审计系统作为一种常用且主要的内网安全管理系统对很多单位和部门的信息安全起到了至关重要的作用。通过对现有主机监控与审计系统的功能进行分析和梳理，指出当前主机审计系统普遍存在的问题和缺陷。结合主机监控与审计系统既有标准和新的技术发展趋势，从技术、架构、用户体验等多维度多角度展望主机监控与审计系统的发展方向，其中包括：平台化、跨平台、网络化、智能化、虚拟化和标准化。　　关键词：主机监控与审计平台化智能化虚拟化　　中图分类号：TP393文献标识码：A文章编号：1672-3791（2015）10（c

2、）-0016-02　　Abstract：Hostcomputermonitoringandauditingsystem，asanintranetsecuritymanagementsystem，itplaysanimportantroleofthecomputerinformationsecurityinsomeunitsanddepartments.Wepointouttheshortcomingsofthissystembyanalyzingthefunctionsofthecurrenthostcomputerauditingsyst

3、em.CombiningexistingstandardsofhostcomputerauditingsystemandthenewtrendofITtechnology，welookaheadthedirectionoffuturehostcomputermonitoringandauditingsystemfromdifferentaspectsandangles.Suchasplatformization，cross-platform5compatibility，networking，intelligentialize，virtual

4、ization，standardizing.　　KeyWords：Hostcomputermonitoringandauditingsystem；Platformization；Intelligentialize；Virtualization　　随着计算机信息技术不断发展和普及，计算机及网络已成为人们日常生产、生活所必须的重要组成部分，然而在享受着计算机和网络带给人们方便、快捷的同时，信息安全问题随之显现并日益突出。目前，从国家到企业到个人对信息安全重要性的认识都有了很大的提升，在此背景下，主机监控与审计系统开始快速发展并得到广泛应用。但目

5、前市场上主流的主机监控与审计系统基本上还属于传统模式。而新的软、硬件技术和网络技术的快速发展以及用户需求的不断提升，促使主机监控与审计系统也要赶上时代的步伐。对于未来主机监控与审计系统的发展方向，该文从技术和架构的六个不同方面进行简要的分析和阐述。　　1主机监控与审计系统的六个发展方向　　1.1系统平台化　　现有的主机监控与审计系统所监控内容相对局限，扩展性较差，系统无法快速适应新的软、硬件的变化。当有新需求时很难在既有系统上无缝添加新功能，即便可以添加，也可能由于不同功能的兼容性问题形成繁多的系统版本分支，大大提高了系统维护难度。5　　为

6、解决上述问题，就需要把系统抽象为平台，把主机审计系统变为基础安全管理平台。将各种与安全和管理相关的功能都作为不同的业务模块集成于该平台之上。作为一个综合的安全业务承载平台，应实现多种业务模块的在线热插拔。当需要添加或修改某些业务模块时，在安全许可的前提下随时可将某些业务模块插入或拔除，从而提高系统的稳定性和可扩展性，并减少系统维护的工作量。　　1.2受控主机端跨平台　　传统的桌面操作系统市场份额几乎被Windows独揽，而手机、平板等移动智能设备的出现和快速发展打破了Windows一方独霸的格局。操作系统的种类和份额在发生着重大变化，而且随

7、着嵌入式技术的普及和国家对操作系统安全的重视，Linux也逐渐得到发展。因此实现统一的、跨不同操作系统的综合监控审计平台至关重要。　　受控主机端应支持常用操作系统，包括windows系列，如：Windows7、Windows8、windowsServer2008等；Linux系列，如：CentOS、Ubuntu、Debian等；UNIX系列，如：MacOS、solaris、AIX等；支持手机操作系统，如：android和iOS等。　　1.3系统网络化　　原有的主机监控与审计系统基本上都是以独立的受控主机为主要的被监控对象。但是近年来随着网络

8、技术的不断发展与进步，尤其是无线网络的快速发展，使得很多智能设备实现网络互连成为可能，在同一网络内各种智能设备共享系统网络资源。为了保证网络的整体安全性，不仅需要加强对网络自身的