網絡信息審計的關鍵技術研究與實現(xiàn).pdf

1、從計算機網絡出現(xiàn)到今天,人們無時無刻不在談論網絡安全這個話題。如今,網絡安全正面臨著巨大的挑戰(zhàn),到處可見規(guī)模不等的安全威脅、攻擊和破壞。傳統(tǒng)的安全解決方案都是把目標重點集中到網絡邊界上,往往忽略了內部網絡安全。從調查情況看,在所有的安全事件中,有超過70％是發(fā)生在內網上的,隨著網絡的龐大化和復雜化,這一比例仍有增長趨勢,內網安全面臨著前所未有的挑戰(zhàn)。企業(yè)內網所面臨的安全威脅主要表現(xiàn)在內網資源的誤用、濫用和惡用,而導致機密信息泄露。如何加

2、強內部網絡管理,保護企業(yè)的信息,是我們需要解決的現(xiàn)實問題。
　　 本論文的研究目標就是提供一套完整的解決方案,通過技術手段強化對企業(yè)內部人員的網絡行為審計,從而達到強化網絡安全風險防范能力,提高員工工作效率的目標。
　　 本文對網絡監(jiān)視和審計的核心開發(fā)技術--數(shù)據包捕獲和預處理技術,應用層協(xié)議分析還原技術,和內容審計技術進行了分析研究,在此基礎上,提出了基于嵌入式平臺的原型系統(tǒng)的設計與實現(xiàn),對系統(tǒng)結構、網絡拓撲和數(shù)據庫結