◆李超军

分布式网络安全审计系统设计与实现

◆李超军

（中国人民大学信息学院 北京 100000）

随着近年来互联网应用的高速发展，信息安全已经成为电子商务、金融系统、或企业内部不可或缺的一部分。网络安全审计系统作为保障内部网络信息安全的重要工具，对网络违规行为、网络拥堵、信息泄露、数据窃取和篡改、不良信息传播等问题进行严密审计和监控，记录现场数据并发出警告。但近几年来，SSL（安全套接层）协议等安全传输和加密技术逐渐普及，原有的审计监控系统无法审计加密后的信息。并且随着海量存储和高带宽传输技术的快速发展，以及规模分布式网络的兴起和广泛应用，传统的集中式网络安全审计方式由于其结构简单、系统安全性差、扩展性有限等原因，导致审计时大幅增加CPU和I/O负担，无法承担数据量越来越大的审计任务。为此，研发分布式网络安全审计系统具有非常重要的意义。

网络安全审计；审计和监控；分布式

1 引言

该文的研究目标主要是针对分布式网络的实际需求，设计实现分布式网络安全审计系统，能够发现入侵行为、监控内部网络使用人员的网络行为等，对潜在非法入侵者起到威慑和警示、能够测试系统的控制情况，及时调整相关政策、能够协助管理员发现非法入侵和潜在的安全漏洞，进而保障网络安全和信息安全。基于此，分布式网络安全审计系统要求在不改变网络配置、不影响网络运行效率的前提下，对内部网络使用人员的网络行为和访问用户进行合理有效的审计[1]。……