船舶管理系統(tǒng)中安全審計(jì)機(jī)制的研究.pdf

1、進(jìn)入21世紀(jì)以來(lái)，網(wǎng)絡(luò)技術(shù)和信息化的發(fā)展浪潮已經(jīng)席卷了整個(gè)世界，使人們的工作、學(xué)習(xí)、生活都發(fā)生了很大的變化。與此同時(shí)，人們對(duì)于信息安全問(wèn)題，尤其是對(duì)于網(wǎng)絡(luò)系統(tǒng)內(nèi)部的安全問(wèn)題越來(lái)越關(guān)注。為了解決此問(wèn)題，安全審計(jì)技術(shù)應(yīng)運(yùn)而生。安全審計(jì)技術(shù)就是一種可以有效地對(duì)網(wǎng)絡(luò)系統(tǒng)的內(nèi)部安全進(jìn)行保護(hù)、監(jiān)管的技術(shù)，同時(shí)具備了實(shí)時(shí)監(jiān)控和事后審計(jì)的功能。本文將安全審計(jì)機(jī)制引入到某船舶管理系統(tǒng)中，并結(jié)合數(shù)字簽名技術(shù)和決策樹(shù)技術(shù)，設(shè)計(jì)實(shí)現(xiàn)了一個(gè)安全審計(jì)系統(tǒng)。論文的主

2、要研究?jī)?nèi)容如下:
　　(1)針對(duì)目前的安全審計(jì)技術(shù)的研究現(xiàn)狀和所存在的問(wèn)題，結(jié)合了某船舶管理系統(tǒng)的應(yīng)用背景，給出了一個(gè)安全審計(jì)系統(tǒng)的總體框架和流程設(shè)計(jì)。
　　(2)提出了一種改進(jìn)的基于橢圓曲線的數(shù)字簽名方案。在該方案中，通過(guò)橢圓曲線的數(shù)學(xué)性質(zhì)來(lái)完成加解密的運(yùn)算。在傳統(tǒng)的橢圓曲線方程的基礎(chǔ)上，通過(guò)對(duì)置換系數(shù)等方面進(jìn)行優(yōu)化，構(gòu)造了一個(gè)新的改進(jìn)的算法，并通過(guò)與傳統(tǒng)算法的比較可知，該方法比傳統(tǒng)的算法效率更高。
　　(3)提出了

3、一種改進(jìn)的ID3決策樹(shù)算法。為了實(shí)現(xiàn)自適應(yīng)的審計(jì)策略方案，文中采用了數(shù)據(jù)挖掘中的決策樹(shù)方法來(lái)完成。通過(guò)對(duì)ID3算法缺點(diǎn)進(jìn)行分析，本文通過(guò)引入屬性權(quán)值的方法來(lái)改進(jìn)ID3算法的偏向性問(wèn)題，并在原算法的基礎(chǔ)上作出進(jìn)一步的簡(jiǎn)化改進(jìn)來(lái)提高算法效率。
　　(4)結(jié)合某船舶管理系統(tǒng)來(lái)實(shí)現(xiàn)了本文所提出的安全審計(jì)系統(tǒng)的初步應(yīng)用。并給出了應(yīng)用實(shí)例中的相關(guān)界面。
　　應(yīng)用表明，本文所設(shè)計(jì)的安全審計(jì)系統(tǒng)可以有效的對(duì)系統(tǒng)用戶進(jìn)行安全行為的監(jiān)控，對(duì)系統(tǒng)