分布式網絡安全審計系統.pdf

1、電子政務網絡安全涉及到網絡安全系統的方方面面，網絡安全問題已經引起了人們普遍關注，它不僅關系到個人的利益和企業(yè)的興衰，而且關系到社會的穩(wěn)定和國家的安全，電子政務其安全性已經成為一個廣受關注的話題。電子政務的安全管理可以通過安全評估、安全政策、安全標準、安全審計等四個環(huán)節(jié)來加以規(guī)范并進而實現有效的管理。安全審計已經成為電子政務系統中的重要環(huán)節(jié)。
　　 本文主要介紹了網絡安全審計系統(Network Security Audit S

2、ystem簡稱NSAS)通過旁路監(jiān)聽的方式對網絡數據流進行采集、分析和識別，實時監(jiān)視網絡系統的運行狀態(tài)，記錄網絡中發(fā)生的事件，發(fā)現安全隱患，并對網絡活動的相關信息進行記錄、分析和審計回放。
　　 本文重點闡述了網絡審計系統NSAS采用C＼S(客戶＼服務器)模式，由中央控制臺和分布式的審計主機組成。審計主機分布于網絡服務器中，由中央控制臺集中管理的分布式體系結構?？刂婆_對網絡中所有的審計主機進行集中管理，包括監(jiān)控審計主機的運行、生

3、成和加載審計主機的安全規(guī)則，接收、顯示并記錄審計主機發(fā)來的報警信息和會話信息，生成安全審計報告等。審計主機負責按照指定的安全規(guī)則監(jiān)視系統并生成審計記錄，發(fā)現可疑的系統活動和違規(guī)活動時，實時向控制臺報警。作為一個完整的網絡安全系統，對存儲空間的要求非?？量?，本系統采用雙SCSI硬盤接口，多硬盤循環(huán)存儲的機制來保證審計工作的運作。同時還提供網絡存儲功能，將數據存儲于遠程FTP服務器。安全審計方案采用C/S結構模式，是全方位、分布式、多層次的