探究内部网行为监管审计系统的设计与实现

《探究内部网行为监管审计系统的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、西北工业大学硕士学位论文内部网行为监管审计系统的设计与实现姓名：何得勇申请学位级别：硕士专业：计算机应用技术指导教师：蔡皖东20040301摘要随着计算机网络技术盼高速发展，利用广泛开放的网络环境进行全球通信已成为时代发展的趋势。网络在提供开放和共享资源的同时，也不可避免的存在者安全风险。因此，网络安全问题已引起人们的广泛关注，并成为当前网络技术研究的重点。网络安全的核心问题在本质上来说，就是数据资源的安全问题，尤其在内部网或者涉密网中。因此从对数据操作的行为角度上，将这种行为监控在安全的可控范围之内，那么就实现了对数据的防护，从而实现网络资源的安全。本文

2、在P2DR(策略、防护、检测、响应)安全模型的基础上，详细的论述了内部网行为躲管审计系统的设计和实现。内部网行为监管审计系统(NetworkBehaviorsMonitor&AuditSystem简称NBAMS)运行于内部网中，采用集中式管理、分布式控制结构对内部网用户操作行为进行监管，并提供事后安全审计功能。本文的研究工作主要有以下几个方面：(1)分析了网络面临的主要安全威胁以及相应的网络安全关键技术。(2)分析了P2DR安全模型及其理论体系，从防护、检测、响应三个方面详细论述了内部网行为监管审计系统对数据进行全方位安全保护机制，它具有快捷的检测响应速度

3、和良好的安全性能。(3)详细论述了内部网行为监管审计系统的设计和实现，对系统的功能要求、逻辑结构、通信协议和重点模块的实现原理和方法进行详尽的阐述，并论述了系统自身的安全措施以及实现效率。(4)论述了内部网行为监管审计系统的功能测试、稳定性测试、用户实地应用反馈和公安部认证测试结果。关键字：网络安全；P2DR模型；涉密网；行为监控堕!!!些查堂塑主堡苎垒!!!坠!!ABSTRACTAlongwiththerapiddevelopmentofcomputernetworks，globalcommunicationswithwidespreadopennete

4、nvironmentshavebecomethedominanttrendinthefutare．ThereareinevitablysomepotentialsecurityproblemswhiletheIntemetisprovidingopenorshareresources．Therefore，securityproblemsofnetworkbecomeafoCUSofattentionandresearch．Therearemanynetworksecuritytechniques，whichcansolvesecurityproblemsf

5、romrespectiveaspect，TheessenceofnetworksecurityiShowtoprotectthedataresourceespeciallyininnernetworkornetworkinvolvedsecret．Therefore，asfarascontrolthebehaviorsofdataprocessing．itiSsuccessfultoprotectdataresourceandimplementthedatasecurity．OnthebasisoftheP2DRnetworksecuritymodel，t

6、hepaperdiscussesdesignandimplementationoftheInnerNetworkBehaviorsMonitor&AuditSystem(forshortNBAMS)．Intheilmernetwork．NBAMSmonitorsthebehaviorsofnetworkbasedonthecentralizedmanagementanddistributedcontrol，andprovidetheauditforthebehaviors．TheresearchWOrkmentionedinthePa。erismainly

7、about：(1)Itanalyzestheproblemsandsolutionsofnetworksecufitygenerally．(2、ItdiscussestheP2DRnetworksecuritymodelandtheorysystern．Fromtheaspectsofprotecting，detectingandrespondingitdiscussesthatNBAMSprotectswhollydataresourcesandNBAMSprovidesthespeedyrespondingandgoodsecurityperforma

8、nce．(3)Itdescribesthedesignandimp