專網(wǎng)應用系統(tǒng)用戶行為監(jiān)控系統(tǒng)設計與實現(xiàn).pdf

1、在信息化技術發(fā)展的進程中，信息管理系統(tǒng)扮演的角色越來越重要，大量的涉密文件及商業(yè)機密存儲于系統(tǒng)中，因此對于系統(tǒng)的安全性要求越來越高。雖然在國家保密單位內(nèi)部信息管理系統(tǒng)通過專網(wǎng)與外部網(wǎng)絡物理隔離，有效的防止外網(wǎng)攻擊，但是來自網(wǎng)絡內(nèi)部的使用者對信息管理系統(tǒng)也會構(gòu)成子威脅?？v觀國內(nèi)外，管理系統(tǒng)被攻擊以及通過信息管理系統(tǒng)的使用者使信息泄密的事情時有發(fā)生，信息泄密發(fā)生時沒有有效的監(jiān)控系統(tǒng)對其進行監(jiān)控，往往泄密事件發(fā)生后，管理者任然沒能夠發(fā)現(xiàn)。目前

2、國內(nèi)外對于合法用戶的行為操作做了大量研究，但是對于在特定環(huán)境下進行應用的研究甚少。實現(xiàn)對不同管理系統(tǒng)用戶的行為監(jiān)控已經(jīng)成為一個在企業(yè)內(nèi)部亟待解決的問題，特別對于保密較為嚴格的國家單位和企業(yè)。
　　基于上述原因并結(jié)合中國工程物理研究院計算機應用研究所在實際工程中的需求，課題初期重點研究檢測一些特征明顯的攻擊行為以及監(jiān)控用戶對系統(tǒng)操作行為。論文首先結(jié)合相關國內(nèi)外文獻闡述了相關入侵檢測的檢測方法，并從實際需求與實現(xiàn)的角度出發(fā)，設計并實現(xiàn)

3、了一套用戶攻擊檢測及用戶行為監(jiān)控系統(tǒng)。
　　論文分別從系統(tǒng)監(jiān)控服務端和系統(tǒng)管理端兩個方面對系統(tǒng)進行了需求分析、功能規(guī)劃和模塊設計，詳細闡述了各模塊的詳細設計及實現(xiàn)技術。系統(tǒng)根據(jù)攻擊行為特征及用戶行為制定了相關的攻擊檢測規(guī)則庫及策略規(guī)則庫。監(jiān)控系統(tǒng)采用中間件技術及WebService技術，應用Spring的DI和AOP等技術實現(xiàn)對象的依賴注入和日志生成，采用Filter技術實現(xiàn)用戶請求數(shù)據(jù)的獲取，采用Hibernate實現(xiàn)數(shù)據(jù)庫的持