涉密計算機審計與監(jiān)控系統(tǒng)的設(shè)計與測試.pdf

1、隨著信息網(wǎng)絡(luò)的高速發(fā)展，使網(wǎng)絡(luò)逐漸滲透到社會的各個領(lǐng)域，在未來的軍事和經(jīng)濟等各方面的競爭與對抗中，因網(wǎng)絡(luò)的崩潰而促成全部或局部的失敗，決非不可能。 隨著信息安全的重要性逐漸增強，主機安全審計系統(tǒng)應(yīng)運而生，作為監(jiān)控與審計系統(tǒng)而言，一般包括5個方面的內(nèi)容：網(wǎng)絡(luò)審計，防止非法內(nèi)連和外連；數(shù)據(jù)庫審計，以更加細(xì)的粒度對數(shù)據(jù)庫的讀取行為進行跟蹤；應(yīng)用系統(tǒng)審計，例如公文流轉(zhuǎn)經(jīng)過幾個環(huán)節(jié)，必須要有清晰的記錄；主機審計，包括對終端系統(tǒng)安裝了哪些不

2、安全軟件的審計，并設(shè)置終端系統(tǒng)的權(quán)限等等；介質(zhì)審計，包括光介質(zhì)、磁介質(zhì)和紙介質(zhì)的審計，防止機密信息通過移動U盤、非法打印或者照相等多個環(huán)節(jié)從信息系統(tǒng)中泄密。 本文全面描述了一個主機監(jiān)控與審計系統(tǒng)從設(shè)計到測試的過程，主要有如下工作： 1、調(diào)研監(jiān)控與審計系統(tǒng)在國內(nèi)外的發(fā)展水平2、系統(tǒng)的可行性分析3、設(shè)計系統(tǒng)的主要功能4、系統(tǒng)的技術(shù)實現(xiàn)5、系統(tǒng)設(shè)計的安全性分析6、系統(tǒng)的功能測試以及測試用例的編寫本系統(tǒng)現(xiàn)已在一些單位正常運行，并