基于BEEP的SYSLOG审计数据安全通信框架研究

论文摘要

安全审计作为一种重要的信息安全技术目前已被广泛使用,安全审计系统由于其审计数据的敏感性,因此容易受到攻击和破坏。SYSLOG协议是目前国际通用的一种安全审计日志标准,当今许多审计系统和网络产品(例如思科路由器等)都提供了对SYSLOG标准的支持。但是,由于SYSLOG协议标准在安全性设计方面还存在一些不足,使得其还不能很好保证审计信息的安全,因此增强SYSLOG协议标准的安全性就显得十分的必要和紧迫。本论文主要针对SYSLOG审计体系在审计日志数据通信安全方面存在的不足,通过引入相应的安全机制,来完善和增强SYSLOG审计体系审计日志数据通信的安全性。论文通过对SYSLOG协议标准审计数据安全通信机制和块扩展交换协议BEEP(BlockExtensible Exchange Protocol)的分析,结合审计日志数据通信的安全需求,提出一种基于BEEP的SYSLOG审计数据安全通信框架。完成的主要工作如下:(1)深入研究并分析了目前SYSLOG协议标准审计体系,重点针对其在审计数据通信安全性方面存在的不足进行了剖析。(2)通过对块可扩展交换协议BEEP的分析,结合审计日志数据通信的安全需求,提出并设计了基于BEEP的SYSLOG审计数据安全通信框架。(3)提出了一种基于BEEP多通道的审计数据分级传输机制基于所设计的SYSLOG审计数据安全通信框架,利用BEEP多通道机制,提出了一种基于SYSLOG审计数据分级、分强度可定制的安全传输机制。(4)基于Linux平台下的RSYSLOG日志审计系统,设计实现了基于BEEP框架的SYSLOG审计数据安全通信原型系统,并针对其安全性进行了实验验证。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 研究背景
• 1.2 研究目标、内容及创新点
• 1.3 论文结构安排
• 第二章 块可扩展交换协议 BEEP分析
• 2.1 BEEP通信概述
• 2.1.1 BEEP特点
• 2.1.2 BEEP原理
• 2.2 BEEP通信规程
• 2.2.1 会话管理
• 2.2.2 通道管理
• 2.2.3 数据交换
• 2.2.4 安全机制
• 2.3 BEEP安全性分析及其应用
• 2.3.1 BEEP与相关安全机制比较
• 2.3.2 BEEP在 IDXP数据交换协议中的应用
• 2.4 本章小结
• 第三章 基于 BEEP的 SYSLOG审计数据安全通信框架
• 3.1 SYSLOG审计体系安全性分析
• 3.1.1 SYSLOG审计体系
• 3.1.2 安全机制分析
• 3.2 基于 BEEP的 SYSLOG安全传输框架设计
• 3.2.1 安全通信框架分析
• 3.2.2 安全通信框架设计
• 3.3 SYSLOG运行框架改进
• 3.3.1 SYSLOG运行框架分析
• 3.3.2 SYSLOG运行框架改进
• 3.4 本章小结
• 第四章 可定制多通道审计数据安全传输机制
• 4.1 多通道机制
• 4.2 SYSLOG审计数据分级
• 4.3 可定制传输策略
• 4.4 多通道传输性能分析
• 4.5 本章小结
• 第五章 基于 BEEP的 SYSLOG安全通信原型系统设计与实现
• 5.1 原型系统结构设计
• 5.1.1 系统结构
• 5.1.2 系统流程
• 5.2 原型系统实现
• 5.2.1 基于 XML的策略分发
• 5.2.2 BEEP运行框架
• 5.2.3 SYSLOG运行框架
• 5.2.4 SYSLOG数据传输
• 5.3 原型系统分析
• 5.4 本章小结
• 第六章 结束语
• 6.1 工作总结
• 6.2 有待进一步研究的工作
• 参考文献
• 作者简历 攻读硕士学位期间完成的主要工作
• 致谢