集群服务器审计系统的分析与实现-信息安全专业论文.docxVIP

华中科技大学硕士学位论文摘要 华中科技大学硕士学位论文 摘要 { f集群系统(Cluster)是利用高速LAN网将一组高性能工作站或高档PC机连接起 ＼ 来，在并行程序设计和集成开发环境支持下，统一调度、协调处理、实现高效并行处 理的系统。列集群系统的研究、开发和应用已引起很大的重视。集群具有高可用性、 可扩展性和卓越的性能价格比等优点。集群服务器由于有大量工作站或高档PC机连 接起来，给其自身带来更多的不安全因素，从而使系统面临更大的安全威胁。审计机 制是集群服务器系统重要的一项安全机制，它与认证 问控制技术、防火墙、 入侵检测系统结合起来保障集群服务器运行的安全。 计算机审计系统的体系结构分为产生层、管理层、视图层和应用层四层，审计分 析的设计目标是提供一套操作审计数据的工具，以扩展审计分析的可用性。审计分析 的模型分为基于unix的模型和一般化模型。在对安全审计追踪分析问题做出描述的 基础上，将遗传算法引入到审计追踪分析领域。简易审计追踪分析中遗传算法的使用 可提高审计分析的效率。 审计可视化技术包括图技术、时序上审计事件的重演、超文本组织和分片可视化 技术，相应给出四种原型审计浏览工具：帧产生器-影片制作器-超文本产生器和聚 焦审计浏览器。这些工具以审计日志作为输入，并产生这些日志的可视化视图。 分布式审计追踪分析工具是一个全局的，强大的并且有效的分析顺序文件和审计 追踪的工具，它分为主机级和网络级两种不同级别上的分析。本地分析指分析任何与 被监测主机相联系的审计追踪。从各个节点过滤的审计记录在中心主机上通讯，中心 主机执行全局分析。本地结构中的进程包括审计数据的产生，控制它们的粒度级，将 审计数据转化为NADF格式，分析审计记录，最后将过滤的序列传送到中心评估器。 在网络级上，系统由一台运行主评估器的．中心机和一台或多台运行从评估器的从机组 成。中心机用于全局分析，分析本地过滤产生的审计记录流。中心分析结果是网络安 全状态报告，报警信息和统计信息。另外，中心机还运行一个控制台进程，它给分布 式监测系统提供一个交互式命令界面。 关键词： 集群服雾≤；审计遣东；审计苛氧化；遗倍垂囊 华中科技大学硕士学位论文ABSTRACT 华中科技大学硕士学位论文 ABSTRACT Cluster system connects a group of high performance workstations or top grade PCs through high speed LAN．Supporting by parallel programming design and integrated developing environment， cluster is dispatched unified，processed in phase， implemented hi曲effect parallel processing．The research，development and using of cluster already caused great attentions，Cluster has advantages of lligh usability, expansibility,prominent performance and low price．Because of cluster server is connected by a large number of workstations or top grade PCs，it brings more and more insecurity factors，thus the system faces larger secure threaten．Audit mechanism combined晰t11 authentication。access control technology，firewall，intrusion detection system guarantee the security ofcluster server． The cluster server used ofaudit method iS researched in tllis dissertafion based on the ● research of elementary theory and design method of computer audit system．The main contents are shown as follows： The research and development of computer cluster system as well as