实时监控技术在信息安全管理中的应用.pdfVIP

2012年第 3期 信 息通信 2O12 (总第 119期) 1NFORMATION COMMUNICAT10NS (Sum．No 119) 实时监控技术在信息安全管理中的应用 郭培龙 ，宋颖杰 ，张振宇 (1．华北油田公司华苑综合服务处，河北河间062450；2．华北油田公司总医院信息技术科；3．华北油田公司公用事业管理处，河北任丘062550) 摘要：基于信息安全管理工作，实施监控技术在实践工作中凸显而出，从而保证数据库和信息资料库的安全，使企业的信 息安全管理得到进一步的保证。 关键词：实时监控技术；信息安全；管理应用 中图分类号：TE271 文献标识码：A 文章编号：1673-l131(2012)03—0144．01 伴随着企业信息化水平的不断提高和发展，各级政府机 2-3在数据查询监控方面的功能实现 关企事业单位 、民营企业对 自身的信息安全管理越来越重 在类对象Cd~afactory中出现和WEB查询有关的储存过 视，不断地加强和提高在信息安全管理中的管理技术，尤其 程调用，能够为 WEB客户提供相关的访 问过程方法，同时 是对于企业内部必威体育官网网址性强的一些信息资源，如何能够保证信 WEB客户端能够采用脚本语言的方式来对该对象加以建立， 息的安全性显得非常的重要，因此，基于信息安全管理工作， 通过提供方法来进行信息资料库和远程数据库的访问，而客 实施监控技术在实践工作中凸显而出，从而保证数据库和信 户端是唯一能够采取提供身份标识符方法对类对象中保存资 息资料库 的安全，使企业的信息安全管理得到进一步的保 料库和数据库进行连接的。而与类对象记录用户之间进行查 证 。 询和下载操作信息也会被记载到 日志之中。 1实时监控技术的存在原理和基本结构 2．4在操作信息方面的接受和保存 如果用户在查询和登录操作过程中出现业务对象的接收， 数据库的监控器、监控客户端、服务器都是企业信息数据 库中实时监控技术系统的主要组成部分，是基于RDS的WEB 而且将这种信息用特定形式来加以记录，通过对具有相同接 收功能系统进行构建，就能够对在线用户的操作过程进行全 的三层体系结构，其中监控服务的程序主要是指在局域网中 进行运行的WEB服务器，进而形成WEB监控器；数据库服务 面的监控。在系统监控过程中，通过对CdoveMsg的构建来 实现上述操作，这样能够对用户间操作信息加以记录。 器运行的是SQLServer或者是其他的数据库系统；客户机则 主要是指在其网络上进行分布的其他PC机，其和监控器之间 3’在WEB系统中进行实时监控技术的充分应用 通过DCOM来对数据加以交换。 实际的应用中，可以开发出一套基于WE B基础上查询的 也就是说，监控技术的实施需要有一定的DCOM技术， 一 种实时监控技术系统，是基于上述的实时监控技术方案的 而DCOM技术的不断发展，其能够对不同计算机上的组件对 基础上的。如果合法用户登录到相关的数据查询系统中，那 象和客户程序，以及组件对象之问进行通信，而计算机能够在 么监控系统会在底部显示出这个用户类型，看其属于管理员 局域网内、广域网上，也可以说是通过 Internet来进行一定的 或者是一般用户，在用户登录时的IP地址，登录时间、用户使 连接。所以，相对于客户程序而言，在组件过程中，程序是十 用的拼音代码、用户标识符，这样就能够对用户基本信息加以 分透明的，不用通过对调用代码进行远程编写。正是由于对