涉密计算机信息系统的安全审计.pdfVIP

涉密计算机信息系统的 安全审计 一、引言 随着网络的发展，网络信息的安全越来越引起世界各国的重视，防病毒产品、防火墙、入侵检测、漏洞扫描等安全产品都得到 的应用，但是这些信息安全产品都是为了防御外部的入侵和窃取。随着对网络安全的认识和技术的发展，发现由于内部人员造成的 入侵事件占了很大的比例，所以防止内部的非法违规行为应该与抵御外部的入侵同样地受到重视，要做到这点就需要在网络中实现 资源的使用进行审计。 在当今的网络中各种审计系统已经有了初步的应用，例如：数据库审计、应用程序审计以及网络信息审计等，但是，随着网络 不断扩大，功能相对单一的审计产品有一定的局限性，并且对审计信息的综合分析和综合管理能力远远不够。功能完整、管理统一 区、跨网段、集中管理才是综合审计系统最终的发展目标。 本文对涉密信息系统中 安全审计 系统的概念、内容、实现原理、存在的问题、以及今后的发展方向做出了讨论。 二、什么是 安全审计 国内通常对计算机信息安全的认识是要保证计算机信息系统中信息的机密性、完整性、可控性、可用性和不可否认性（抗抵赖 称 “五性 ”。安全审计 是这 “五性 ”的重要保障之一，它对计算机信息系统中的所有网络资源（包括数据库、主机、操作系统、安全设 进行 安全审计 ，记录所有发生的事件，提供给系统管理员作为系统维护