随着计算机网络技术的高速发展,利用广泛开放的网络环境进行全球通信已成为时代发展的趋势。网络在提供开放和共享资源的同时,也不可避免的存在着安全风险。因此,网络安全问题已引起人们的广泛关注,并成为当前网络技术研究的重点。然而网络安全产品有一个共同点:防外不防内,这使得网络组成部分的终端缺乏有效的保护,据调查发现80%以上的网络犯罪都由内部工作人员引起。因此对内网终端的用户行为进行监管非常必要。 本文着重论述了分布式Linux主机用户行为监管系统(Distribute Linux Behaviors Monitor & Audit System简称DLBAMS)的设计与实现。DLBAMS基于P2DR(策略、防护、检测、响应)安全模型,运行于内部网中,采用集中式管理、分布式控制结构,通过设置安全策略对内部网用户的文件操作行为、外设使用行为、上网行为和登录行为等进行监管,并提供事后安全审计功能。 本文的研究工作主要有以下几个方面: (1)分析了网络面临的主要安全威胁以及相应的网络安全关键技术; (2)分析了P2DR安全模型及其理论体系,从防护、检测、响应三个方面详细论述了DLBAMS对数据进行全方位安全保护机制; (3)详细论述了DLBAMS的设计和实现,对系统的功能求、逻辑结构、通信协议和重点模块的实现原理和方法进行详尽的阐述,并论述了系统自身的安全措施以及实现效率; (4)论述了DLBAMS的功能测试、稳定性测试及性能测试并对测试结果进行了简单分析。