涉密网络中打印审计系统的研究和实现

来源 :上海交通大学 | 被引量 : 0次 | 上传用户:mjynht
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着信息技术突飞猛进的发展,社会信息化程度的提高,网络安全正逐渐成为日益关注的问题,特别是国家政府机关的涉密网络对机密敏感信息的保护。网络安全已提升到维护国家主权、保护国家安全的高度,正在成为国家政治经济安全和社会稳定的焦点。 涉密网络运行状态的安全审计是防止内部违规使用的安全产品,是用来实现网络安全的重要手段。安全审计信息对于确定问题和攻击源都很重要,安全审计系统的事件记录能够迅速、准确和系统地找到问题所在,并且是后阶段事故处理的重要依据,能为内部涉密网的泄密行为提供取证的基础。所以涉密网络的安全审计系统应该是限制或记录人员或设备的访问行为,并能事后获得直接电子证据,防止抵赖的系统。 涉密网络的打印审计系统是涉密网络安全审计的一个重要组成部分,能够对涉密网络内部的打印信息流通过打印审计系统来实现安全审计,对所有的网络打印机的使用进行管理并进行记录,对打印数据进行存储,来确保涉密资源的安全性。同时,对于各类违反信息资源安全保护规则的行为进行安全审计跟踪处理。 本文在对涉密网络系统中的打印审计系统的意义和系统实现目标进行了详细的分析,对实现涉密网络系统中的打印审计系统的关键技术进行了研究。在此基础上,对实现涉密系统中的打印审计系统的各个组成部分作了详细的说明。 本文重点对实现涉密网络系统中的打印审计系统的系统构建作了深入的分析。对涉密网络系统中的打印审计系统的前端采集设备、后端的审计服务器和系统安全作了详细的描述和设计。对前端采集设备的硬件平台和前端采集设备的设计实现所作了具体描述,对采用的主要技术bridge、netfilter和netlink作了深入的分析,同时对前端采集设备的配置界面作了初步的设计。对实现审计功能的数据库服务器数据库的数据结构和管理界面也作了相关的设计。同时在对打印审计系统所面临的典型威胁因素进行风险分析的基础上,进行了系统安全保护轮廓的设计,并据此进行了具体安全功能的细化设计,包括前端系统安全、传输安全和审计数据库系统的安全等三个方面。 最后,本文对涉密系统中的打印审计系统作了总结,并对其可行性、可靠性和技术风险也作了相关分析,并对该系统的进一步改进和完善的方向进行了说明。
其他文献
三维重建是在计算机中表达客观世界的关键技术,是指对三维物体建立适合计算机处理操作的三维模型。三维重建技术是计算机视觉、虚拟现实、计算机动画等领域的共性科学问题和
多输入多输出(MIMO)技术能在不增加系统带宽的条件下极大地提高无线通信系统容量和可靠性,同时还提供丰富的分集增益、复用增益和阵列增益,被认为是未来移动通信系统不可或缺
近年来世界各地自然灾害频发,现有的地面公共通信系统面临着巨大的考验。当地震、海啸等自然灾害发生时,灾区的电力供应设施以及通信基础设施受损,导致电力供应困难、通信拥
自20世纪70年代以来,光电子学和光纤通信技术的迅速崛起和微波技术的发展,使得原本各自独立的两门学科越来越紧密的结合起来。近年来,随着无线通信技术的不断发展,其对信息传输速
近年来,特种机器人的开发受到了越来越多的关注。高层建筑物的清洁、核设施的检查与维护等,所有这些实际问题都对特种机器人的开发提出了迫切的要求。爬壁机器人由于可吸附在墙
随着计算机和网络技术的普及,人们对数字图像在质量、大小和应用等方面提出了更高的要求,希望能够用有限的空间和带宽资源存储和传递大幅图像,并且根据实际需要,得到不同分辨
随着网络通信技术和数字信号处理技术的飞速发展,各种基于IP技术的应用日益广泛,VoIP(Voice over IP)业务作为一种典型的IP技术应用得到了广泛的重视与发展。   VoIP网关是VoI
随着激光扫描技术的发展,三维激光扫描设备成为了目前获得三维点云数据的主要途径。点云配准是点云数据处理中最为重要的一步,因此对三维激光扫描设备获得点云的配准方法进行研
继语音业务之后,数据、图像、视频等综合流媒体业务的开发已成为信息产业的热点。而嵌入式Web技术是流媒体服务系统设计应用最广泛的技术之一。本文根据系统对数据吞吐量和安
学位