综合审计与责任分析系统关键技术与设计原理-信息通信学术期刊网.PDFVIP

运 营创 新 论坛 运营创新论坛 综合审计与责任分析系统关键技术与设计原理 周 春楠 （亿 阳安 全技 术有 限公 司 北京 100093 ） 摘 要 ：阐述 了综 合 审计 与 责 任 分 析 系 统 的关 键 技 术 与设 计 原 理 ，分 析 了 网络 行 为 审计 、主 机 审 计 、数 据 库 审 计 、堡 垒 主机 审计 、行 为举 证 、责 任 分 析 相 关 技 术 ，并 介 绍 了系统 特 点 、优 势 、网络 部 署 拓 扑 结 构 ，提 高 了信 息 系 统 业 务 和数 据 的安 全 性 。 关 键 词 ：网络 行 为 审计 ；主机 审计 ；数 据 库 审计 ；堡 垒 主机 审计 ；责 任 分 析 doi： 10.3969／j .issn.1000-080 1.20 13.11.026 Key Technology and Design Philosophy of the System of Global Audit and Duty Analysis Zhou Chunnan （BOCO Info-security Co.， Ltd.， Beijing 100093， China） Abstract： The key technologies and design philosophy of the system of global audit and duty analysis system was stated in detail， and the related technologies such as network behavior audit， host audit， gateway audit， database audit， duty analysis， system characteristic， system advantage， system arrangement， were explained and the business and data safety of information system were improved. Key words： network behavior audit， host audit， database audit， gateway audit， duty analysis 1 引言 2 系统概述 随 着 行 业 、企 业 信 息 化 建 设 的进 一 步 深 入 ，网络 结 构 综 合 审计 与 责 任 分 析 系 统 对 网络 设 备 、 安 全 设 备 、主 日趋 完 善 ，业 务 能 力 快 速 增 强 ，业 务 数 据 越 来 越 集 中 ，随之 机 、操 作 系 统 、应 用 系 统 、数 据 库 操 作 等 进 行 数 据 采 集 取 而来 的数 据 风 险 日益 突 出 。 如 果 政 府 、行 业 、事 业 单 位 、企 证 ，为 安 全 事 件 的追 溯 提 供 有 效 的证 据 ，有 效 结 合 用 户 认 业 的关 键 业 务 数 据 被 恶 意 篡 改 、 破 坏 或 重 要 机 密 数 据 外 证 和 访 问授 权 模 块 ，实 现 责 任 分 析 功 能 ，构 建 可 控 的企 业 泄 ，都 会 造 成 不 可 估 计 的损 失 。 内部 安 全 机 制 。 该 系统 是 集 网络 行 为分 析 、 日志 分 析 、堡