基于LINUX的安全审计实现机制及其测试自动化的研究

《基于LINUX的安全审计实现机制及其测试自动化的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、北京交通大学硕士学位论文基于Linux的安全审计实现机制及其测试自动化的研究姓名：张良申请学位级别：硕士专业：计算机应用技术指导教师：翟高寿20061101Sccu佗Opentjngs”；tcmisthcbasicelementt0insurcthe鞠fnydfcnti∞infbnnati加system．hfeccntyca稿，the心se眦h％aboutthe∞cu坞oplemtingsystemhaveb啪盯aduallywa瑚ill蛋Safcty如d∞cl珂ty卸ditingis卸importantc嘲ponent0fthese锄

2、rcDpemtillgsystem．nisofall-imp0咖tsi盟墒啪∞forthecorrcdimplementati∞of飘}cufitvslrategies，(hcnomaloperati∞ofm删1itofsyst锄，theOO鹏tnlcti∞ofinvasionde蛔ctionsystem．ThisanidestlIdi鹤thc托lev柚tstandardofSa托哆卸ds咖rity翮diting’analys∞thepmblemscxis缸gjnthecm删AuditⅣ【cchanism．Andpulsf0删缸dake

3、mel．1cvclsafetvandsecuritvauditillgmodclbyu咖gthelmp如lv啪en“I’nh棚1cememmethod．BaScd∞this，aLinux-b{I∞d曲ty衄d骶嘲ty铀lditingsystcmwasdeveloped．T蛐2acoountofthesped丘dtyofnctw删『k啪ncction’thenetwDfkconnectionwasalsoauditedLkaddition，∞upledwjththcquick锄出忸Ⅱccmcnt妯thco叭lstnldj伽of贸棚dtyi

4、nlFomlationsvstem，thc＆如ty钯stin2andevaluali∞ofthcinfor训锄systcmhasbecomeincre鸫iIIgly曲p盯tant．Alp】镐明t'thc切sl硌of蜘dfblytcstingandcvaluati叩ammostlvperf豳edbYpersOnsacoordingtorelcvantstandafd．nhasthcp嘎Dblemsofsubiectivitv。lar霉rcworl【l∞d，卸dtheuncon打ollabletestiIlgandcvaluationcyd

5、e．B嬲ed伽bo山hercandabmadinfbnnation妣tytcstingandcvaluati伽theory，severalcriticaltcchnolo画esaboutthcautomati叩ofthe戳虻Il∞ope阳tin譬systemtcstwe聆explo耐．Ⅺ喇1Ⅳ0RDS：Se伽∞op哪tingsyst锄；Safcty卸mt；sof蛔amte吼栅t咖atiz鲥衄；safctyt刚ng柚dcvaluation；IJDadablck哪dmodulc(u【~DⅡ致谢本论文的工作是在我的导师翟高寿老师的悉心指导下完

6、成的，在论文完成之际，谨向我尊敬的导师翟高寿教授表示由衷的感谢!翟老师以其广博的知识、缜密的思维和严谨的工作研究作风，在论文选题和整个写作过程中都给了我精心的指导和帮助，我的论文中凝聚了他大量的心血和汗水。在我两年的硕士研究生学习生涯中，翟老师从学习上、生活上都给予了我无私的关怀，使我不仅学到了专业知识，还为我今后的工作乃至人生积累了一笔宝贵的精神财富，使我受益终生。衷心感谢实验室的各位同学，在课题进行期间，他们给予了我大量技术方面的指导和帮助，同时对我的论文也提出了很多中肯的意见。感谢计算机学院的全体老师，通过他们辛勤的教诲，使我的学

7、识和素质都得到了很大的提高。感谢所有关心和帮助我的朋友和同学，特别是同项目组的曾杰和马妙霞同学在课题研究等方面给了我很多帮助，也正是我们大家的共同探讨、相互启发、协同工作，才使课题得以顺利进行，并取得今天的成绩。最后，向所有关心我和帮助我的人表示最诚挚的谢意。1．1课题背景第一章绪论1．1．1信息安全与安全操作系统伴随计算机技术的飞速发展和普及应用，特别是互联网的广泛使用，电子商务、电子政务及信息产业将成燎原之势。而我国信息化基础建设在技术和装备上对国外的依赖性，使信息安全的问题日益突出，并且已提升到国家安全关键组成部分及关系国家兴亡与

8、国计民生的重要地位。进一步说，信息系统安全是信息安全的支撑平台和前提保障，没有信息系统的安全就没有信息的安全．在信息系统安全涉及的众多内容中，操作系统、网络系统和数据库管理系统的安全问题是核心所在．运行状态