远程计算机审计系统设计与实现❋

刘意先，行 帅

（西安邮电大学信息安全与信息对抗实验教学中心，西安710121）

·微机网络与通信·

远程计算机审计系统设计与实现❋

刘意先，行 帅

（西安邮电大学信息安全与信息对抗实验教学中心，西安710121）

为了实现对计算机的远程审计，提出了一种客户端程序和B／S结构程序并用的远程计算机审计系统设计方法。客户端程序用于采集计算机的各种4系统信息和使用记录，基于JSP的B／S结构程序用于管理员对审计数据的查看。通过该系统的实现，证明该设计方法是实用而有效的。

审计系统；Windows管理部件；钩子；Java服务器脚本

1 引 言

审计系统在计算机安全中起着非常重要的作用［1-2］。通过审计系统，管理者可以对计算机的操作起到监督作用，有效防止权限滥用［3］。从审计记录还能发现异常情况，对可能出现的安全漏洞及早发现［4-5］。随着网络应用的发展，计算机系统不再是独立的信息系统，基于单机的安全审计系统越来越不能满足需求。特别是对于单位的信息安全管理者，面对数量庞大的主机群，这就需要有一个易用而快捷的集中式远程安全审计系统对所有的主机操作信息进行收集和审计。这里提出了一个远程计算机审计系统的设计方案。该方案通过本地运行程序收集计算机的各项信息并上传至数据库中，管理者可以通过Web浏览器对所有的信息进行浏览和审计，方便的发现可能的安全风险或漏洞。

2 系统总体结构

系统主要由两部分构成，一部分是运行在被审计主机的客户端程序，功能是收集宿主主机的各种操作信息；……