內(nèi)部網(wǎng)行為監(jiān)管審計系統(tǒng)的設計與實現(xiàn).pdf

1、隨著計算機網(wǎng)絡技術(shù)的高速發(fā)展,利用廣泛開放的網(wǎng)絡環(huán)境進行全球通信已成為時代發(fā)展的趨勢.網(wǎng)絡在提供開放和共享資源的同時,也不可避免的存在著安全風險.因此,網(wǎng)絡安全問題已引起人們的廣泛關注,并成為當前網(wǎng)絡技術(shù)研究的重點.網(wǎng)絡安全的核心問題在本質(zhì)上來說,就是數(shù)據(jù)資源的安全問題,尤其在內(nèi)部網(wǎng)或者涉密網(wǎng)中.因此從對數(shù)據(jù)操作的行為角度上,將這種行為監(jiān)控在安全的可控范圍之內(nèi),那么就實現(xiàn)了對數(shù)據(jù)的防護,從而實現(xiàn)網(wǎng)絡資源的安全.該文在P2DR(策略、防護

2、、檢測、響應)安全模型的基礎上,詳細的論述了內(nèi)部網(wǎng)行為監(jiān)管審計系統(tǒng)的設計和實現(xiàn).內(nèi)部網(wǎng)行為監(jiān)管審計系統(tǒng)(Network Behaviors Monitor & Audit System簡稱NBAMS)運行于內(nèi)部網(wǎng)中,采用集中式管理、分布式控制結(jié)構(gòu)對內(nèi)部網(wǎng)用戶操作行為進行監(jiān)管,并提供事后安全審計功能.該文的研究工作主要有以下幾個方面:(1)分析了網(wǎng)絡面臨的主要安全威脅以及相應的網(wǎng)絡安全關鍵技術(shù).(2)分析了P2DR安全模型及其理論體系,從