信息安全综合审计系统的研究综述.pdfVIP

信息安全综合审计系统的研究综述 赵艳 (燕山大学信息工程学院，秦皇岛，066044) 许榕生 (中国科学院高能物理研究所计算中心，北京，100049) 摘要：根据信息安全审计系统的功能设计了一套信息安全综合审计系统的体系结构，并分析 了审计系统的工作流程，最后对综合审计系统的运行环境进行了描述。 关键字：综合审计，XML，日志分析 l引言 随着计算机和网络的发展普及，其安全性越来越受到广泛的关注。由于网络系统安全 是一个相对而非绝对的问题，因此，各种新的安全技术和手段不断出现。近年来，基于跟踪 检测、取证、协议还原等技术的安全审计系统逐渐成为网络安全体系中的一个重要环节。 防火墙(FW)、入侵检测、防病毒网关、VPN、漏洞扫描等安全产品越来越多地应用 在网络中，它们在运行过程中都会产生大量的日志信息，其中隐藏了非常重要的信息是我们 分析网络安全运行情况的依据。安全审计系统中结合各种信息算法对这些日志数据进行分 析，挖掘出其中隐藏的异常动态信息，并利用各个审计源之间的联动及时阻断各种入侵活动。 同时，对进出网络内部的电子邮件和传输信息实时跟踪，进行数据截取和还原，更好的维护 。 系统安全。 ． 2安全审计系统的功能 ·(1)网络状态实时监控：监视网络中的各种安全设备、主机系统、数据库、进出网络 内部的电子邮件和传输信息等情况，全面掌握网络活动和行为。 (2)事件自动响应机制：当发生的网络行为可能威胁到系统安全并且达到预先设定的 域值时，系统自动断开该用户的连接并及时向管理员发出报警信号。 (3)自动生成安全信息报告：在固定的时间内把系统的运行情况以报表的形式发送给 管理员。通过设置合理的审计报表，管理员可以迅速、直观地浏览报表内容，了解系统的当 前运行情况和资源使用情况，如果发现异常，及时跟踪和查看。 (4)系统综合管理：虽然安全审计系统是一个独立运行的软件系统，但是它和其他安 全产品如防火墙、VPN、漏洞扫描等并不会产生冲突，相反它们能够相互协调和促进、更好 地起到系统安全防护的作用。 3综合审计系统设计 3．1综合审计系统架构 设计一个综合审计平台从系统的日志数据中挖掘出隐含信息，同时运用各个审计源之间 的联动，更快、更准确地发现和阻止异常行为。综合审计平台的审计源很多，具体的系统架 构如图l所示。综合审计平台通过SOAP协议和ODBC技术与各个审计源进行通信，监控 系统的运行状况，收集和处理数据库中的日志信息，通过数据挖掘对海量日志数据进行分析。 图2是审计系统的体系结构图，审计平台中通过Agent收集各个审计源的日志信息，并 通过TCP／SSL发送到后台日志存储Agent中，利用数据挖掘技术对日志信息进行分析以后 反馈到审计平台中，对异常行为进行相应的处理措施如报警、阻断等，并将结果以数据报表 的形式呈现给管理员。 734 综合审计平台 图l审计平台架构 ． 图2审计系统结构 3．2安全审计流程 安全审计的具体流程图如图3所示。 图3安全审计流程图 ． (1)信息收集 为了使监测和记录安全事件不会给处理器增加工作负担并且占用较小的内存和硬盘空 间，基于安全审计的功能，正确地配置审计系统和设备的日志选项，在记录一切和全不记录 之间选择最佳的平衡点，根据系统本身的安全状况制定安全策略，明确监控的重点日志信息 内容，实时清理和过滤掉噪声信息，提高存储日志数据的信息量。本文通过SOAP和ODBC 技术获得需要的日志信息。 SOAP是基于XML跨平台的轻量级通信协议，能够穿越防火墙在互联网上应用程序之 间收发信息，它以XML、HTYP、SMTP等公共协议为基础，因此具有很好的通用性。审计 系统通过SOAP协议获得如下日志数据： ★来自主机系统的日志如：Windows、Linux等； -k