一个实用审计子系统的设计

作者:徐兰芳; 邹艳; 许萍; 周丹
来源:华中科技大学学报(自然科学版)科技大学, 2005, (8): 54-55.
DOI:10.3321/j.issn:1671-4512.2005.08.017

摘要

针对湖北省电力试验研究院馆藏图书信息管理系统的特点,设计了一个安全,实用的审计子系统.系统的设计原则是:详细记录用户所有符合审计开关所定义的活动,增强对审计数据的有效利用,减小对系统性能的影响并对用户透明.该系统的审计目的是为了监视、记录和控制用户活动,以便检测和判定对系统的恶意攻击和误操作, 并且提供日志作为事后追查的证据.应用结果表明,该系统能有效减少非法入侵行为,提高系统的安全性能.

全文