近日,济南市科技局在我校召开了“基于网络安全的审计取证软件系统开发”项目鉴定(验收)会,来自山东大学等省内高校的知名专家参加了该项目鉴定和验收。
鉴定委员会听取了课题组所作的工作报告、技术报告等,审查了相关资料,并对软件系统进行了测试,一致认为“基于网络安全的审计取证软件系统开发” 项目技术达到国内领先水平,顺利通过技术鉴定。
“基于网络安全的审计取证软件系统开发”是我校信息科学与工程学院徐连诚副教授承担的济南市“青年科技明星计划”项目。该项目采用事件关联、动态取证等关键技术,开发实现了一个网络安全审计取证系统,该系统利用基于用户角色的安全日志等技术,实现了基于日志分析的计算机取证,可以重现违规行为踪迹。综合应用信息融合、智能推理和挖掘引擎等技术,提出了一个网络安全审计及取证的计算模型。该项目把关联规则挖掘算法引入到审计规则的设计中,提出了一种改进的Apriori算法,较好地解决了审计规则的自动生成问题;通过基于用户角色行为的日志全程动态记录,实现了在动态审计的同时进行取证。
热点新闻
