专控计算机安全审计系统的研究、设计与实现
| 摘要 | 第1-4页 |
| Abstract | 第4-7页 |
| 第一章 绪论 | 第7-11页 |
| ·引言 | 第7页 |
| ·信息系统安全审计现状 | 第7-8页 |
| ·研究的意义与方法 | 第8页 |
| ·研究的主要内容 | 第8-9页 |
| ·文章结构 | 第9-11页 |
| 第二章 专控计算机的安全审计的研究 | 第11-15页 |
| ·安全审计简介 | 第11-12页 |
| ·安全审计的概念 | 第11页 |
| ·安全审计的作用 | 第11-12页 |
| ·安全审计结构 | 第12页 |
| ·安全审计的审计数据 | 第12-13页 |
| ·基于主机的数据 | 第12-13页 |
| ·基于网络的数据 | 第13页 |
| ·专控计算机的安全审计 | 第13-15页 |
| ·专控计算机的特点 | 第13页 |
| ·专控计算机的安全审计解决的问题 | 第13-15页 |
| 第三章 专控计算机安全审计系统的设计 | 第15-19页 |
| ·系统总体框架 | 第15-17页 |
| ·基本概念 | 第15-16页 |
| ·操作流程 | 第16-17页 |
| ·系统组成 | 第17-19页 |
| ·安全日志的生成 | 第17页 |
| ·安全日志的存储 | 第17-18页 |
| ·安全日志的转移 | 第18-19页 |
| 第四章 安全日志的生成 | 第19-39页 |
| ·系统日志的生成 | 第19-21页 |
| ·系统日志模块的分析 | 第19-20页 |
| ·系统日志模块的嵌入 | 第20-21页 |
| ·应用程序日志的生成 | 第21-22页 |
| ·应用日志模块的嵌入 | 第21页 |
| ·应用程序的改动 | 第21-22页 |
| ·文件系统日志生成 | 第22-35页 |
| ·WDM 驱动程序技术 | 第22-30页 |
| ·文件系统监控技术 | 第30-31页 |
| ·驱动程序设计与实现 | 第31-35页 |
| ·日志进程的保护 | 第35-39页 |
| ·进程保护技术现状 | 第35-36页 |
| ·进程保护的设计 | 第36页 |
| ·进程保护的实现 | 第36-39页 |
| 第五章 安全日志的存储 | 第39-59页 |
| ·日志文件的结构 | 第39-44页 |
| ·安全日志文件生成 | 第40-42页 |
| ·安全日志文件验证 | 第42-44页 |
| ·安全日志的存储 | 第44-52页 |
| ·虚拟磁盘的研究 | 第45-46页 |
| ·虚拟磁盘驱动层的设计与实现 | 第46-51页 |
| ·虚拟磁盘用户层的设计与实现 | 第51-52页 |
| ·安全日志的隐藏 | 第52-55页 |
| ·文件隐藏的原理 | 第52-54页 |
| ·日志文件隐藏的实现 | 第54-55页 |
| ·HASH 算法的实现 | 第55-59页 |
| ·Hash 算法 | 第55-56页 |
| ·增量Hash 算法基本思想 | 第56页 |
| ·增量Hash 算法实现 | 第56-57页 |
| ·增量Hash 算法安全性 | 第57-59页 |
| 第六章 安全日志的转移 | 第59-64页 |
| ·审计盘的设计与实现 | 第59-62页 |
| ·审计盘的访问控制 | 第59-61页 |
| ·审计盘的隐藏 | 第61页 |
| ·审计盘的操作流程 | 第61-62页 |
| ·审计员的日志记录 | 第62-64页 |
| ·审计员和用户 | 第62-63页 |
| ·审计员的日志 | 第63-64页 |
| 第七章 结束语 | 第64-65页 |
| ·全文工作总结 | 第64页 |
| ·后续工作展望 | 第64-65页 |
| 参考文献 | 第65-67页 |
| 致谢 | 第67-69页 |
| 研究生在读期间的研究成果 | 第69-70页 |
