1、信息系統(tǒng)的安全越來(lái)越引起世界各國(guó)的重視，近幾年發(fā)現(xiàn)由于內(nèi)部人員造成的泄密或入侵事件占了很大的比例，因而加強(qiáng)對(duì)系統(tǒng)內(nèi)信息資源使用的安全審計(jì)有著十分重要的現(xiàn)實(shí)意義?！　♂槍?duì)信息系統(tǒng)面臨的安全威脅，提出了信息系統(tǒng)的安全目標(biāo)，分別對(duì)信息安全模型和安全評(píng)估準(zhǔn)則中安全審計(jì)的要求進(jìn)行了研究，并說(shuō)明了安全審計(jì)的相關(guān)概念。對(duì)信息系統(tǒng)安全審計(jì)的功能、系統(tǒng)模型和分類(lèi)進(jìn)行了分析，明確了實(shí)施信息系統(tǒng)綜合安全審計(jì)的重要性。　　通過(guò)分析實(shí)際信息系統(tǒng)對(duì)安全審計(jì)的系

2、統(tǒng)需求和安全需求，確定了本系統(tǒng)的設(shè)計(jì)目標(biāo)：設(shè)計(jì)完成具有主機(jī)安全審計(jì)、網(wǎng)絡(luò)安全審計(jì)、數(shù)據(jù)庫(kù)安全審計(jì)、應(yīng)用安全審計(jì)功能的多級(jí)分布式綜合安全審計(jì)系統(tǒng)。完成了一個(gè)“綜合安全審計(jì)系統(tǒng)”原型的體系結(jié)構(gòu)和邏輯結(jié)構(gòu)設(shè)計(jì)及各個(gè)安全審計(jì)子系統(tǒng)的功能設(shè)計(jì)?！　♂槍?duì)綜合安全審計(jì)系統(tǒng)原型設(shè)計(jì)中的關(guān)鍵問(wèn)題，結(jié)合實(shí)際信息系統(tǒng)的安全審計(jì)需求，對(duì)安全審計(jì)中相關(guān)技術(shù)進(jìn)行了研究，討論了綜合安全審計(jì)系統(tǒng)原型設(shè)計(jì)中的通信機(jī)制、Agent技術(shù)在安全審計(jì)代理中的應(yīng)用。根據(jù)安全審計(jì)

3、需求分析了安全審計(jì)的數(shù)據(jù)來(lái)源，詳細(xì)研究了Windows平臺(tái)上用戶行為的審計(jì)技術(shù)，確定了使用基于應(yīng)用程序編程接口API(ApplicationProgrammingInterface)替換的Windows系統(tǒng)中用戶行為強(qiáng)制審計(jì)方法，解決了“綜合安全審計(jì)系統(tǒng)”實(shí)現(xiàn)中的一大難題。對(duì)跨平臺(tái)審計(jì)信息采集、審計(jì)數(shù)據(jù)的安全性等進(jìn)行了討論，并提出了切實(shí)可行的解決方案?！　　熬C合安全審計(jì)系統(tǒng)”原型的提出，對(duì)解決信息系統(tǒng)內(nèi)部資源的安全使用提供有力的保障。