基于旁路监听的数据库安全审计系统

通过分析数据库安全审计机制,提出一种基于旁路监听的数据库安全审计系统框架,并实现了针对Oracle数据库的安全审计系统。涉及Java网络抓包、TNS协议解析、SQL语法解析和数据库安全检测等技术实现,提出一种发现用户正常行为规则的异常检测算法。系统实验结果表明该系统能有效对Oracle数据库进行实时安全审计,并实现了数据库操作行为的安全检测。

基于旁路接入的新一代高校互联网日志审计系统设计

文章介绍了网络安全审计系统从高校总出口(电信、联通、教育网等)旁路获取数据,是对现有网络环境没有任何影响的情况下,对上网用户的数据进行审计、分析、留存等工作。系统从设计原理,网络结构设计,系统整体设计几个方面进行了论述,实现了以旁路监听手段完成对整个上网行为的数据抓取,分析,达到了对高校校园网络的规范安全管理的目标。

基于旁路监听的网络数据安全审计系统设计

为了克服传统的网络数据安全审计系统对网络数据的统计弊端,采用旁路监听技术进行系统数据的采集和监听。因此提出了,基于旁路监听的网络数据安全审计系统设计这一课题。首先进行基于旁路监听的网络数据安全审计系统的硬件设计,设计全新的旁路监听设备,将数据交换机和数据服务器与旁路监听分析主机连接起来。然后进行基于旁路监听的网络数据安全审计系统的软件设计,设计基于旁路监听审计关联规则,设计数据处理与分析模块,设计与系统适应的数据库,最后通过系统测试实验证明该系统的功能都可以正常使用。

网络综合监控技术

网络综合监控系统是将入侵检测技术,旁路式网络审计相结合的一套综合系统,在不影响网络性能的前提下实现对网络主机的全面监测。提供多种报警手段,对违规事件进行实时报警和阻断,有效防止内部信息泄露与被窃行为。