1、本文的創(chuàng)新之處包括： 1.設(shè)計(jì)了一個(gè)適合財(cái)政行業(yè)安全審計(jì)的解決方案并實(shí)現(xiàn)了財(cái)政安全審計(jì)系統(tǒng)原型； 2.將數(shù)據(jù)挖掘技術(shù)結(jié)合確定有窮自動(dòng)機(jī)的技術(shù)實(shí)現(xiàn)對(duì)海量審計(jì)數(shù)據(jù)的處理和審計(jì)； 本文研究某市財(cái)政管理信息系統(tǒng)的業(yè)務(wù)流程及其網(wǎng)絡(luò)安全現(xiàn)狀，提出了一種適合于財(cái)政行業(yè)的安全審計(jì)解決方案，在Windows NT平臺(tái)下實(shí)現(xiàn)了一個(gè)財(cái)政安全審計(jì)系統(tǒng)的原型。該系統(tǒng)原型分成四個(gè)部份：財(cái)政管理信息系統(tǒng)的審計(jì)、操作系統(tǒng)的審計(jì)、網(wǎng)絡(luò)數(shù)據(jù)監(jiān)控、財(cái)

2、政安全審計(jì)系統(tǒng)登錄信息的審計(jì)。在財(cái)政管理信息系統(tǒng)的審計(jì)模塊中，根據(jù)財(cái)政業(yè)務(wù)流程，采用功能觸發(fā)的方法進(jìn)行審計(jì)，并對(duì)財(cái)政管理信息系統(tǒng)的數(shù)據(jù)庫(kù)性能進(jìn)行監(jiān)控；對(duì)于操作系統(tǒng)的審計(jì)，采用數(shù)據(jù)挖掘技術(shù)提取海量日志信息，結(jié)合確定有窮自動(dòng)機(jī)(DFA)的審計(jì)模型對(duì)其進(jìn)行分析、審計(jì)；在網(wǎng)絡(luò)數(shù)據(jù)監(jiān)控這一模塊中，用winPcap SDK捕獲網(wǎng)絡(luò)數(shù)據(jù)包，用可視化圖形顯示網(wǎng)絡(luò)流量，當(dāng)網(wǎng)絡(luò)流量超過(guò)某一閥值時(shí)用聲音報(bào)警提示；對(duì)于財(cái)政安全審計(jì)系統(tǒng)登錄信息的審計(jì)，不僅能記錄