基于內(nèi)容的安全審計(jì)跟蹤算法及其應(yīng)用研究.pdf

1、隨著網(wǎng)絡(luò)的飛速發(fā)展，網(wǎng)絡(luò)安全問題也越來越受到關(guān)注，傳統(tǒng)的網(wǎng)絡(luò)安全產(chǎn)品主要是防火墻、VPN、入侵檢測(cè)系統(tǒng)等，這些產(chǎn)品雖然對(duì)于來自外部的攻擊等具有較好的防護(hù)作用，但是要么忽略了對(duì)網(wǎng)絡(luò)和系統(tǒng)內(nèi)部安全的防護(hù)，要么對(duì)網(wǎng)絡(luò)內(nèi)部的一些安全漏洞和安全犯罪無法實(shí)時(shí)準(zhǔn)確的發(fā)現(xiàn)，無法提供各種信息以供事后管理員和相關(guān)人員的審計(jì)和分析。更進(jìn)一步，目前政府、行業(yè)、企業(yè)對(duì)于網(wǎng)絡(luò)信息的保密程度和信息流的可控制性有了越來越高的要求。因此，迫切需要一種技術(shù)來保證系統(tǒng)內(nèi)部的

2、安全性和網(wǎng)絡(luò)信息的安全性。 要保證網(wǎng)絡(luò)信息和內(nèi)部信息的內(nèi)容安全，必須要有相應(yīng)的安全技術(shù)的發(fā)展。安全審計(jì)技術(shù)就是在此基礎(chǔ)上發(fā)展起來的，基于內(nèi)容的安全審計(jì)系統(tǒng)可以在被監(jiān)控對(duì)象毫無察覺的情況下，對(duì)網(wǎng)絡(luò)信息的內(nèi)容進(jìn)行實(shí)時(shí)的處理和分析，記錄各種信息包括源地址、目的地址、源端口號(hào)、目的端口號(hào)、服務(wù)類型，發(fā)生時(shí)間、用戶名、IP地址等；這些信息可以讓系統(tǒng)管理人員和有關(guān)人員事后進(jìn)行審計(jì)和分析, 以便及時(shí)發(fā)現(xiàn)系統(tǒng)存在的問題并采取相應(yīng)的安全管理措施，

3、同時(shí)還能對(duì)系統(tǒng)本身可能存在的安全漏洞或缺陷進(jìn)行預(yù)測(cè)。 本文在對(duì)安全審計(jì)的現(xiàn)狀、發(fā)展趨勢(shì)、在國際標(biāo)準(zhǔn)中的描述以及安全審計(jì)系統(tǒng)組成和關(guān)鍵技術(shù)等進(jìn)行了分析之后，著重分析研究了安全審計(jì)中的審計(jì)跟蹤技術(shù)，對(duì)當(dāng)前主流的算法進(jìn)行了介紹，分析了各種算法的優(yōu)缺點(diǎn)。 本文對(duì)模式匹配算法進(jìn)行了研究，包括BF、KMP、BM、KR、QS等算法，并對(duì)各種算法的性能進(jìn)行了分析，對(duì)KMP算法、BM算法和QS算法提出了改進(jìn)方法，通過實(shí)例來說明改進(jìn)算法的優(yōu)