RBAC系统中安全审计功能的研究与实现

摘要：

标准的RBAC模型没有定义安全审计策略,一般的RBAC审计扩展只是记录信息,未自动监控并触发安全事件.本文提出了一种整体的安全审计模型,包括审计记录、审计监控和事件响应等,并阐述了审计监控实现的若干要点.最后还展示了该模型在北京大学IAAA统一安全系统的应用实践.

关键词： 高等院校 安全审计 RBAC模型 访问控制

作者: 欧阳荣彬 王倩宜 刘云峰 李丽

作者单位: 北京大学计算中心 北京100871

会议类型: 国内会议

会议名称: 中国高等教育学会教育信息化分会第十次学术年会

会议地点: 北京

会议语种:中文

页码: 213-216

在线出版日期: 2010-11-01（万方平台首次上网日期，不代表论文的发表时间）