联网审计及其关键技术研究

为系统研究联网审计及其实施中涉及的关键技术,运用信息系统开发的理论与方法,提出了联网审计的实施部署方案,并结合审计业务的具体模式,重点分析了审计业务网组网技术、被审计单位端数据采集技术、审计端数据处理技术及联网审计的安全技术. 介绍了为复用与共享审计经验,将计算机编程技术与审计建模思路融合的汉化编程方法.     

安全操作系统的审计子系统设计

基于提高操作系统自身的安全性是增强系统安全的关键因素,审计子系统又是安全操作系统的重要组成部分,描述了一个基于SELinux的审计子系统.讨论了该系统的功能及几个关键问题,并提出了一种集中安全审计的框架,对SELinux内核进行了设计.     

审计信息系统全覆盖联网数据精准定位方法

针对传统数据定位方法中存在的定位精度较低、时间较长等问题,提出审计信息系统全覆盖联网数据精 准定位方法。采用近邻方法对审计信息系统全覆盖联网数据关联进行分析,引入相关品质函数理论,将传感器 获取的多特征数据转入到关联判决过程,计算关联测度。在此基础上,根据关联测度的计算结果,通过改进的 KCF 算法组建目标跟踪器,利用跟踪器获取目标具体的运行状态,采用数据关联算法得到目标相对应的跟踪集 以及检测集,根据加权融合三特征的跟踪结果,准确获取审计信息系统中各个目标数据的具体位置,实现数据 精准定位。仿真实验结果表明,所提方法能快速准确获取审计信息系统全覆盖联网数据的具体位置。     

基于安全审计的数据库安全

介绍了数据库安全审计的定义与必要性，并从五个方面具体介绍了数据库安全审计的方法。     

安全审计初探

安全发展是人类可持续发展的重要保证。开展安全审计工作,有助于企业特别是矿山企业切实落实安全生产主体责任,建立矿山安全生产长效机制。在探讨建立安全审计理论框架基础上,论述了安全审计实务工作的开展。     

网络审计安全的对策

本文首先介绍了网络审计的概念,然后分析了网络审计的发展状况及其安全问题并给出了五项防范措施,(1)数据通讯,(2)硬件系统,(3)软件系统,(4)数据资源,(5)系统安全产品五方面进行控制测试。     

安全审计数据的综合审计分析方法

随着计算机和计算机网络的应用普及,网络安全问题也日益突出,安全审计是网络安全体系中的重要一环,它在一定程度上弥补了防火墙和入侵检测的不足.介绍了一个安全审计系统的总体结构,对审计系统中收集到的一些信息进行分类后,重点讨论了如何对分类后的审计数据进行分析与处理,并在实际环境中进行了仿真测试.     

信息系统的安全体系结构分析与设计

分析了构成经济信息系统安全体系的要素,提出系统容错、病毒防范、防火墙、访问控制、身份认证、数据加密和应用审计等安全防范措施。     

审计系统中的安全体系研究与设计

安全审计系统是计算机安全管理的一个重要组成部分,审计系统自身的特点决定了其对安全保护的要求较高。本文通过综合应用MD5散列函数、进程守护以及HOOK API技术等,设计实现了一种从最外层的用户名口令保护到最内层的磁盘日志文件保护这样一种层次化的安全保护体系,保证了系统的安全性。     

安全审计数据的综合审计分析方法

随着计算机和计算机网络的应用普及,网络安全问题也日益突出,安全审计是网络安全体系中的重要一环,它在一定程度上弥补了防火墙和入侵检测的不足。介绍了一个安全审计系统的总体结构,对审计系统中收集到的一些信息进行分类后,重点讨论了如何对分类后的审计数据进行分析与处理,并在实际环境中进行了仿真测试。     

电视监控系统联网改造工程研究

本文介绍了电视监控系统在安防工作中的重要性，对其控制部分进行了一定的阐述，并对电视监控系统联网改造工程也进行了一定的探讨。     

多级ORACLE审计了系统的设计与实现

介绍了计算机安全审计子系统的结构框架，对多级安全ＯＲＡＣＬＥ审计子系统的功能的开启关闭、开关阈值的设置、事件收集、日志维护以及对用户行为的控制等功能的设计与实现进行了详细阐述，最后对审计子系统的进一步研究作了展望。     

多级安全数据库的审计策略模型与框架研究

本文提出了一种基于多级安全数据库管理系统的审计策略模型,该模型不仅能够表达基于基础操作和基于对象属性的细粒度审计,还可以表达带约束规则的实时检测。此外,还给出了基于本策略模型的审计子系统框架。     

煤矿人员定位系统联网研究设计

瓦斯监控系统和人员定位系统在各地煤矿上的实施,为煤矿的安全生产发挥了重大的作用。而随着全国各地瓦斯监测联网系统的实施,让煤矿安全生产又上升了一个台阶。煤矿安全生产的信息化和自动化是一种必然趋势,此时对人员定位系统联网的需求显得非常迫切。煤矿人员定位系统联网系统,实现了联网中心平台对下属煤矿的统筹管理和监测,主要体现在对各煤矿井下作业人员的实时监洲与跟踪,本文介绍了整个联网秉统的框架设计,联网系统数据的处理过程,数据库设计,以及联网系统的表现形式。     

内联网Intranet的安全技术

在分析Intranet所面临安全威胁的基础上，讨论安全解决途径．     

基于Windows日志的安全审计技术研究

事件日志记录着操作系统或应用程序中重要的事件。通过对日志进行分析,发现所需事件信息和规律是安全审计的根本目的。文章讨论了对Windows系统日志文件进行集中式统一管理,采用API钩子技术实现Windows下的审计数据的获取,并通过对Windows日志的分析给出了一种基于主机日志分析的安全审计通用模型。     

基于防火墙的分布安全体系结构

根据ＯＳＩ安全体系的结构,应用各种安全机制,提出一个基于防火墙的分布安全体系结构,并在此安全体系结构上,设计了一个远程端－端安全通信协诡计国议采用分层机制,应用非对称公钥体制对远程通信进行验证和密钥分配,提高了网络的安全性,有利于网络的安全管理。     

关于民办高校内部审计监督体系的研究

对民办高校内部审计监督体系建立的原则和民办高校内部审计监督体系的具体内容进行了研究。民办高校内部审计监督体系构建的原则有：独立性、适应性和成本效益相结合原则。民办高校内部审计监督体系应采取“审计”加“督察”的模式,以财务审计为基础,以效益为主线,建立民办高校内部审计监督体系的框架。     

普适计算安全体系结构研究

随着目前国际上普适计算研究的发展趋势,国际上对普适计算的研究主要集中在人机接口和上下文感知计算等领域,国内对普适计算的研究主要集中在多模态的智能空间领域.提出了一个普适计算安全体系结构的参考模型,并简要讨论了该参考模型的3个关键研究内容,安全系统层、安全计算层和安全协同层.并列举了一个模型实例.     

普适计算安全体系结构研究

随着目前国际上普适计算研究的发展趋势,国际上对普适计算的研究主要集中在人机接口和上下文感知计算等领域,国内对普适计算的研究主要集中在多模态的智能空间领域。提出了一个普适计算安全体系结构的参考模型,并简要讨论了该参考模型的3个关键研究内容,安全系统层、安全计算层和安全协同层。并列举了一个模型实例。