基于动态审计域模型的协同安全强审计及态势评估系统

摘要

基于动态审计域模型的协同安全强审计及态势评估系统，是对于透过防火墙进入网络系统的各种访问，建立快速准确的审计机制，通过日常分析审计、实时分析审计、审计单元与IDS、Firewall和Honeypot间的联动技术，对整个系统安全态势进行分析和评估，为后面的入侵检测和电子取证提供基础。基于动态审计域模型的协同安全强审计及态势评估系统告别了以往每天的海量的、重复的、误报率高的告警信息，可以系统化、自动化地对网络运行情况进行安全态势量化评估，实现对网络安全信息智能、精确分析，使得网络管理员对主机及网络的安全态势有宏观的了解，及时调整系统安全策略，提高系统安全性能。