面向网络数据审计的SSH请求复原方法.pdfVIP

第 5卷第6期 2016年11月 网 络 新 媒 体 技 术 VoNl_5No．6 OV．2016 面向网络数据审计的SSH请求复原方法 吴京洪 2 倪 宏’ 曾学文 叶晓舟 (中国科学院声学研究所 国家网络新媒体工程技术研究中心 北京 100190 中国科学院大学 北京 100049) 摘要 ：数据审计 已成为网络安全领域一项重要 的安全手段 ，主要用于对 网络背后 的用户行为进行监控管理，数据审计手段与 具体应用和协议紧密相关 。本文讨论 了基于 SSH协议 的数据审计 问题 ，主要关注的是 SSH 审计过程 中用户请求复原方法 。 通过对 SSH交互原理的分析和验证，提出了用于复原用户请求的BACRM算法和EUARM算法，前者只对最基本的请求具有 复原能力，而后者通过对回显消息中的转义字符集进行识别和理解 ，能精确复原复杂输入下的用户请求 ，实验结果证 明了EU— ARM算法 的有效性 。 关键词 ：安全审计 ，SSH，请求复原 ，转义字符集 RestoringM ethodforSSH Requestin NetworkDataAuditor WU Jinghong ，NIHong ，ZENG Xuewen ，YE Xiaozhou (NationalNetworkNewMediaEngineeringResearchCenter，InstituteofAcoustics， ChineseAcademyofSciences，Beijing，100190，China， 。UniversityofChineseAcademyofSciences， Beijing，100049，China) Abstract：Dataauditinghasbeen animportantsecuritymeansinnetwork security filed，which ismainlyusedtomonitorandmanage theuserbehaviorbehindnetwork．Theauditingmethodiscloselyrelated tothespecificapplicationandprotoco1．Thispaperdiscussed theproblem ofdataauditingbasedonSSH protocolandconcentratedontherestoringmethodforuserrequest．Byanalyzingandverif- yingtheinteractionprincipleofSSH，weproposedBACRM andEUARM algorithmfortherestoration．Theformeralgorithm isjustca‘ pableofrestoringthebasicrequests，whilethelattercan accuratelyrestoretheuserrequestsundercomplexinputbyunderstandingthe escapecharacterscarriedin echoedmessage．TheexperimentalresultsvalidatedtheeffectivenessofEUARM algorithm． Keywords：securityaudit，SSH，requestrestoring，escapecharacter 1 引言 随着信息技术在各个领域 日趋广泛而深入 的应用 ，各行业对信息系统的依赖程度越来越高，信息安全 问题正变得 日益突出 。防火墙、人侵检测等传统的网络安全手段，可实现对网络异常行为的管理和监 测 引，如网络连接和访问的合法性进行控制 ，监测网络攻击事件等 ，但是不能监测网络 内容和已经授权 的 正常的业务网的访问，因此对于正常网络访问行