Windows日志審計(jì)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)和規(guī)模的不斷發(fā)展,應(yīng)用系統(tǒng)的日趨龐大以及網(wǎng)絡(luò)結(jié)構(gòu)的日益復(fù)雜,造成了網(wǎng)絡(luò)事件和網(wǎng)絡(luò)設(shè)備的管理困難。復(fù)雜的網(wǎng)絡(luò)應(yīng)用環(huán)境和多樣的攻擊與入侵手段使得孤立的安全設(shè)備難以有效應(yīng)付。為各種網(wǎng)絡(luò)及安全設(shè)備提供統(tǒng)一的整合平臺(tái)是未來網(wǎng)絡(luò)安全發(fā)展的必然和趨勢,而網(wǎng)絡(luò)事件的集中管理及審計(jì)便是其中的重點(diǎn)。網(wǎng)絡(luò)系統(tǒng)中各種網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、應(yīng)用服務(wù)、應(yīng)用系統(tǒng)等都可產(chǎn)生大量的日志數(shù)據(jù),這些日志數(shù)據(jù)詳實(shí)地記錄了系統(tǒng)和網(wǎng)絡(luò)的運(yùn)行事件,是安全審計(jì)的重要數(shù)據(jù)。這

2、些日志數(shù)據(jù)對于記錄、檢測、分析、識別各種安全事件和威脅有非常重要的作用。因此,基于網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理的考慮,本文基于Windows系統(tǒng)設(shè)計(jì)了日志審計(jì)系統(tǒng)。
　　 在日志管理系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)中首先分析了日志管理系統(tǒng)實(shí)現(xiàn)的常用技術(shù),還詳細(xì)分析了Windows操作系統(tǒng)日志。系統(tǒng)通過采集、篩選分析法、特征匹配分析法、統(tǒng)計(jì)網(wǎng)絡(luò)設(shè)備日志數(shù)據(jù),并提供Web應(yīng)用向用戶提供關(guān)于網(wǎng)絡(luò)設(shè)備的運(yùn)行狀態(tài)和安全事件的統(tǒng)計(jì)報(bào)表,為網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理提供有效數(shù)