简易文件审计工具的设计与实现 第2页
第一章 绪论
1.1引言
随着信息化的高速发展，人们的工作生活的方式发生了巨大的变化。如今，个人电脑的普及，以往现实的东西现在只不过是保存在电脑硬盘中的一段数据。而保护重要信息的手段现在也应该随之变化。
现在，病毒和恶意软件横行，个人信息很难得到很好的监控和保护。个人的信息安全得到越来越多来自社会各界人士的关注和重视。我们不能把数据锁定起来拒绝他人访问，那样数据将不再具有价值。然而我清醒的认识到，在计算机中，所有的数据最终是保存到文件中的。任何想对数据进行窃取和破坏的动作，最终都会映射成对文件系统的访问[1]。抓住了这个重点，我们就可以对计算机中的数据进行跟踪和审计，以达到保护我们个人数据的安全。
从技术上来讲，对于实现文件审计工具来讲，捕获访问文件系统的动作是重中之重。现在有效的办法是在文件系统驱动上加上一层过滤驱动，所以发往文件系统的数据都会首先经过我们的过滤驱动。这样，我们就可以实现了事件的捕获。接着，我们可以定义一系列的规则，对这个事件进行审计，形成审计日志。审计后返回风险结果，根据结果给出警告。至此，一个简易的文件审计工具就实现了。
1.2发展现状
首先，我们先来看看现如今保证数据安全的手段。与数据安全密切相关的技术主要有： 访问控制、 数据加密、 数据保护。
在上述技术中，访问控制技术占有重要的地位。访问控制技术主要涉及安全模型、控制策略、控制策略的实现、授权与审计等。其中安全模型是访问控制的理论基础，其它技术是则实现安全模型的技术保障。
其次，我们先理解下什么是信息安全审计。信息安全审计现如今成为企业内控、信息系统治理、安全风险控制等的不可或缺的关键手段。美国信息系统审计的权威专家Ron Weber又将它定义为“收集并评估证据以决定一个计算机系统是否有效做到保护资产、文护数据完整、完成目标，同时最经济的使用资源”。
信息安全审计与信息安全管理密切相关，信息安全审计的主要依据为信息安全管理相关的标准，例如ISO/IEC 17799、ISO 17799/27001、COSO、COBIT、ITIL、NIST SP800系列等[2]。这些标准实际上是出于不同的角度提出的控制体系，基于这些控制体系可以有效地控制信息安全风险，从而达到信息安全审计的目的，提高信息 系统的安全性。
再次，我们所要设计的简易文件审计工具。工具的目标是要保证计算机中数据的安全，而我们使用的手段加进了审计的方法，使用的技术却是最近几年的提出的文件系统过滤驱动透明加密技术。我们去除了加密，但我们获取了一切动作；我们不是对一个计算机系统进行审计，而是对其中的文件动作进行审计；但是，最终我们都是要保证计算机中的数据安全。
1.3研究的目的与意义
在信息时代的今天，数据的安全受到了很大的冲击。对于每个人来说，数据更加的抽象，不再是记录在一张纸上的可见文字、图像，说到底，仅仅是一堆0 1 比特串。所以，对数据的监控，就显得格外重要。而如今，保证数据安全的产品主要有，杀毒软件，防火墙，网络审计系统等等。然而，具体来说，比如杀毒软件，我们只知道计算机中毒了，文件损坏了，但不知道产生这种现象的具体原因。所以，从这点出发，我们的审计工具就有很大的优势。
1.4 研究内容
文本对设计实现一款简易文件审计工具进行了详细的阐述。文章讨论了实现文件审计工具的基本知识和相关技术。实现文件审计工具的基本知识包括操作系统的文件系统，并且必须理解文件系统的底层实现过程，特别是文件过滤驱动的实现原理。接着文章对审计工具所使用的文件过滤驱动进行详细的说明，并且对文件审计工具进行严格的模块划分，然后设计实现各个模块。最终对各个模块进行合理的组合，形成一个完整的审计工具。工具的最终目标是能够对计算机中的所有文件操作动作进行审计监控，然后根据所设定的规则返回给用户文件操作动作的风险度，并且提供相关的日志管理功能。
1.5论文的结构安排
简易文件审计工具包括几个模块，各模块所用到的技术不尽相同，本文将从多角度进行课题研究，具体结构安排如下：
第一章从总体上描述了文件审计的现状以及本设计研究的目的和意义；
第二章介绍了实现该工具的一些理论基础和开发环境；
第三章开始对内核层的驱动程序进行讨论；
第四章对运用的程序的各个模块进行详细的讲解；
第五章对初步实现的工具进行测试，介绍其所包含的功能；
最后一章是对本设计的总结与展望。
上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] 下一页
简易文件审计工具的设计与实现 第2页下载如图片无法显示或论文不完整，请联系qq752018766
