基于Ice的安全审计事件分发模块的设计与实现

摘要：

针对目前安全审计中的安全事件的差异性导致采集及审计效率不高,以及安全审计模型采用的集中式结构负担重等缺点,引入中间件技术设计并实现了一种新的基于Ice安全审计事件采集系统事件分发模块,该系统解除了审计下属各安全系统之间的耦合,可扩展性强,支持多种审计设备的接入,同时提高了安全审计效率和日志数据分析的智能性,实现简洁具有很高实用性.

关键词： 安全审计 事件分发模块 软件设计 日志数据 中间件

作者: 刘超 徐国胜 钟尚勤

作者单位: 北京邮电大学信息安全中心,北京,中国,100876

会议类型: 国内会议

会议名称: 第八届中国通信学会学术年会

会议地点: 武汉

会议语种:中文

页码: 605-608

在线出版日期: 2011-11-02（万方平台首次上网日期，不代表论文的发表时间）