文档介绍：姥言却它夫警,工程硕士研究生学位论文基王塞垒笪理趁圆络宣让丕统鲍遮让皇塞理题目::姓学业:师:院::年密级:专导号:垒墨名:.
,’
≯竺海:竺坐:±:日期:塑么曼:￡:独创性虼葱滦声明本人声明所呈交的论文是本人在导师指导下进行的研究工作及取得的研究成果。尽我所知,除了文中特别加以标注和致谢中所罗列的内容以外,论文中不包含其他人已经发表或撰写过的研究成果,也不包含为获得北京邮电大学或其他教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。申请学位论本人签名:处,本人承担一切相关责任。关于论文使用授权的说明学位论文作者完全了解北京邮电大学有关保留和使用学位论文的规定,即:研究生在校攻读学位期间论文工作的知识产权单位属北京邮电大学。学校有权保留并向国家有关部门或机构送交论文的复印件和磁盘,允许学位论文被查阅和借阅;学校可以公布学位论文的全部或部分内容,可以允许采用影印、缩印或其它复制手段保存、汇编学位论文。本学位论文导师签名:本授权书。日期::
矗≯。矹弘≥≯
◆基于实名管理的网络审计系统的设计与实现摘要随着信息技术的高速发展,信息安全的“内控”问题及网络犯罪问题已经到了不可忽视的地步,关键信息系统的越权操作、误操作、滥用,以及信息泄露、发布非法言论等,都有可能导致企业的重大损失,对社会产生极大不良影响,甚至危及录网络审计产品就的应用有十分重要的意义。目前,网络审计产品在公安机关的强制推行下已逐渐被广大的企业及联网单位返拇硇阅懿睿翰吠荒艽韑以内的网络环境,数据包捕获及分析较差无法应用对大流量的环境,与网络的迅速于“网络安全加速卡ⅰ笆莶杉至髌鳌钡炔犯郊佑布艽程度了提高了产品的成本;蠹萍锹寄涿裕荷蠹萍锹加胂质抵械淖匀蝗宋薹ǘ杂Γ乇在上网电脑共用的网络环境中,即便发现了非法行为也法定位上网人为了改进现有网络审计产品的以上缺点,本文对网络捕包技术做卡通过修改驱动的方式极大程序了提高数据包捕获能力,使用高效的协议分析调度及解析方法,实现了大网络流量环境的审计;为实现网络审计的实名化,搭建了衿鞑⑽C扛上网人员分配一个帐号,在审计系统中为每个帐号分配的网络行为管理策略,并将上网人员的真实信息和上网行为记录进行对应,实现网络审计实名化;最后,构建虚拟身份子系统,通过对原始的网络审计所使用,但大部分的产品存在如下几个方面的问题:发展不适应;返某杀靖撸何A颂岣咝阅艽泶罅髁客缁肪常低辰柚蠹萍锹既鄙俜治觯翰返氖涑鲂畔⑽R欢言夹畔ⅲ蘖酱分析与加工。了调研,使用际蹩7⒘薋捕包引擎,在低成本下使用普通的网贝;口
蝔日志的分析,生成了虚拟身份人口信息库,强化了网络行为审计的实本文对网络审计系统的总体框架的设计和实现做了详细的介绍。目前系统已经实现并付诸商用。测试及实际运行表明,本系统具有很好的稳定性,且能高效应用于各种网络环境中。关键词:实名管理网络监听网络审计协议分析名功能。影,
蚓蒐吲:袽篢:小狝琣,,.瓾猚,’.甌琒’.‘..瓵琤..猘,
,,.、.鷚.,,琒...争强’掌睿:参‘‘·
、.俘第一章引言⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..课题背景⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.课题任务⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.论文的结构⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯第二章网络审计系统基础技术⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.第三章基于实名管理的审计系统相关技术研究⋯⋯⋯⋯⋯⋯⋯⋯..网络数据监听技术⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯...τ貌阈榈姆治觥介绍⋯⋯⋯⋯⋯⋯⋯⋯..介绍⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯认证服务器的构建与认证管理插件设计⋯⋯⋯⋯⋯⋯⋯⋯.虚拟身份子系统的设计与实现⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..:.槟馍矸莺喜⒛?⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.通用网络审计系统模型⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..⑿⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯...⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.数据捕获引擎⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..第四章基于实名管理的审计系统的设计与实现⋯⋯⋯⋯⋯⋯⋯⋯.系统总体框架⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..系统总体设计⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯..审计系统的设计与实现⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.莅袢∧?樯杓啤.ü残榻馕瞿????⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.现す芾聿寮杓啤ぁ系统实名制机制的实施⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯.槟馍矸萆赡?樯杓啤目录