基于可信网络的安全审计系统研究与应用.pdfVIP

＼． 三 文章编号：1007—1423(2013)05—0016—05 DOI：10．3969~．issn．1007—1423．2013．05．004 基于可信网络的安全审计系统研究与应用★ 罗肖辉 (华南师范大学增城学院信息与网络中心，广州 511363) 摘 要 ：高校校 园网络 的应用范围越来越广 ，增大 了对用户上网行为的管理难度 。通过建立一个完 整的可信的网络体系，在此基础上增加安全审计 系统，利用系统对用户的上网 日志进行记 录、分析 ，解决在高校 网络 因为安全而引发的问题。 关键词 ：可信 网络 ；安全审计 ；上网行为 0 引 言 构，每个接入网络的PC和用户都是客户端．中心管理 服务器 、认证服务器等是服务端。用户发送接人请求首 高等学校校园网络有应用繁多、流量巨大、上网行 先被重定向到各服务器进行全方位的认证和检查 ．通 为防控难度大的共 同特点 为了提高校园网络管理人 过后 ．服务器下发给用户相关的权限设置和密码 、证书 员对网络管理的效率，为了净化校园网环境严禁黄 、 等信息。此时用户才可以接入到网络中访问资源或传 赌、毒等毒害青年心灵的信息．为了防止对敏感信息的 递信息。 发布所引发的访众指数级爆发等极端状况 的出现．为 管理员通过控制中心下发系统策略．并通过网络 了防止学生沉迷于网络 ．为了对上网者提供健康的全 监控服务器对网络进行实时监控 对于存在恶意访 问 方位使用导向．在高校校园网推广实施上网行为管理 行为或有恶意访问可能性的客户端 ．管理员有权利对 与网络审计迫在眉睫 其软件程序或硬件设备进行封禁 同时服务器审计记 “可信网络”最直接的作用是全面提高用户的整 录提供了用户的所有操作．使得用户在 PC违规记录的 体网络的防护能力．实现 “可信网络”的扩展和对信息 可追溯性 ．是管理员进行恶意访问行为追查的依据 及信息系统的等级保护 ．同时通过对用户网络已有的 整个可信校园网络体系由以下几个部分组成 ．如 安全资源进行有效整合和管理．为用户节省大量的资 图 1所示 。 金与人员配置 (1)认证服务器。主要的功能是对请求接入的用户 1 建立完整的校园可信 网络体系 进行身份认证．拒绝不合法的用户接入 ．同时可以接受 可信校园网由多个单独的部门组成的可信局域网 接人申请 ，颁发数字证书或其他的身份标识。