Linux操作系統(tǒng)遠(yuǎn)程審計(jì)平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、 作為L(zhǎng)inux操作系統(tǒng)安全增強(qiáng)的子課題，本文在分析現(xiàn)行審計(jì)機(jī)制弱點(diǎn)的基礎(chǔ)上，針對(duì)審計(jì)員的需求，參照CC的有關(guān)審計(jì)的部分評(píng)測(cè)標(biāo)準(zhǔn)，設(shè)計(jì)出機(jī)制健全的Linux審計(jì)平臺(tái)。 本文基于審計(jì)安全相關(guān)的思想，提出和設(shè)計(jì)了一種新的輕量級(jí)審計(jì)精簡(jiǎn)算法，在保持信息粒度基本不變的情況下對(duì)C2級(jí)審計(jì)源進(jìn)行盡可能的壓縮，較好的解決了粒度與體積的矛盾。對(duì)原本孤立的審計(jì)事件列表進(jìn)行對(duì)象抽象，建立事件集之間的關(guān)系聯(lián)系，以有向圖來(lái)表示，并利用已經(jīng)成熟的有向圖相關(guān)

2、技術(shù)來(lái)實(shí)現(xiàn)審計(jì)員的對(duì)用戶(hù)或某特定資源的跟蹤分析。通過(guò)對(duì)Swatch進(jìn)行分析和改寫(xiě)，將其功能進(jìn)行擴(kuò)展，并移植到Linux審計(jì)平臺(tái)中，實(shí)現(xiàn)對(duì)任意數(shù)據(jù)源的實(shí)時(shí)監(jiān)測(cè)與反應(yīng)。通過(guò)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)技術(shù)，將所有SQL查詢(xún)語(yǔ)句嵌入到CGI表單中，實(shí)現(xiàn)了審計(jì)源的數(shù)據(jù)庫(kù)管理及審計(jì)數(shù)據(jù)的快速檢索與排序，并且通過(guò)編寫(xiě)實(shí)用的統(tǒng)計(jì)程序，將一些常用的統(tǒng)計(jì)結(jié)果以更加直觀(guān)的圖的形式匯報(bào)給審計(jì)員。 此外，本文還介紹了作者在Linux審計(jì)平臺(tái)軟件實(shí)現(xiàn)中的一些關(guān)鍵技術(shù)：顯示的處