安全審計機制的設(shè)計與實現(xiàn)20103281蘇龍杰

1、上海電力學(xué)院計算機系統(tǒng)安全課程設(shè)計報告題 目: 安全審計機制的設(shè)計與實現(xiàn) 學(xué)生姓名： 蘇龍杰 學(xué) 號： 20103281 班 級： 2010251 院 系： 計算機科學(xué)與技術(shù)學(xué)院 專業(yè)年級： 信息安全 2010 級 2013年 7月 5日1、 設(shè)計任務(wù)、要求及所使用軟件環(huán)境或工具（1）設(shè)計要求定義系統(tǒng)中需要監(jiān)視的審計事件監(jiān)視審計事件，生成統(tǒng)一的日志信息日志信息保存到一個指定的日志文件中（2）所用軟件環(huán)境：Microsoft Visual C+ 6.02、 安全機制設(shè)計當程序運行時就開始進行循環(huán)檢測指定的文件，通過文件在當前時刻及上一時刻的狀態(tài)來確認文件是登陸還是退出。如果兩個時刻的狀態(tài)相同即說

2、明文件無登陸退出操作，則返回遍歷進程循環(huán)檢測。3、 安全機制實現(xiàn)1.主函數(shù)void main()char namestr20,str20;DWORD uSize = 80;GetUserName(namestr,&uSize);cout<<"當前用戶:"<<namestr<<endl;cout<<"請輸入要監(jiān)視的進程:"cin>>str;while (true)Sleep(1000);if(!state(str)continue;if(state(str)time();login(str

3、);while (state(str)Sleep(1000);continue;time();logout(str);2.遍歷進程,遍歷進程表查看是否有progress進程, 有返回true,否則返回falsevoid time();bool state(LPCTSTR progress)PROCESSENTRY32 pe32;pe32.dwSize = sizeof(pe32);HANDLE hProcessSnap=CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);BOOL bMore=Process32First(hProcessSnap,

4、&pe32); while (bMore)if (!(strcmp(pe32.szExeFile,progress)return true;bMore = Process32Next(hProcessSnap, &pe32); CloseHandle(hProcessSnap); return false;4、 運行結(jié)果和截圖5、 程序清單#include <windows.h>#include <stdio.h>#include <TLHELP32.H>#include <SHLWAPI.H >#include <iost

5、ream.h>/遍歷進程void time();bool state(LPCTSTR progress)PROCESSENTRY32 pe32;pe32.dwSize = sizeof(pe32);HANDLE hProcessSnap=CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);BOOL bMore=Process32First(hProcessSnap, &pe32); while (bMore)if (!(strcmp(pe32.szExeFile,progress) return true;bMore = Process

6、32Next(hProcessSnap, &pe32); CloseHandle(hProcessSnap); return false;void login(char* str)FILE* fxn;fxn=fopen("D:syslog.txt","a+");fprintf(fxn,"t%s%sn",str,"登錄");fclose(fxn);void logout(char* str)FILE* fxn;fxn=fopen("D:syslog.txt","a+")

7、;fprintf(fxn,"t%s%sn",str,"退出");fclose(fxn);void time()FILE *fxn;fxn=fopen("D:syslog.txt","a+");SYSTEMTIME st;GetLocalTime(&st);fprintf(fxn,"%d%s%d%s%d%s%d%s%d%s%d",st.wYear,"年",st.wMonth,"月",st.wDay,"日",st.wHour,&qu

8、ot;:",st.wMinute,":",st.wSecond);fclose(fxn);/主函數(shù)void main()char namestr20,str20;DWORD uSize = 80;GetUserName(namestr,&uSize);cout<<"當前用戶:"<<namestr<<endl;cout<<"請輸入要監(jiān)視的進程:"cin>>str;while (true)Sleep(1000);if(!state(str)continue;if(state(str)time();login(str);while (state(str)Sleep(1000);continue;time();logout(str);6、 總結(jié)本次課程設(shè)計我完成了部分的安全審計機制，實現(xiàn)了對指定進程的登錄與退出的監(jiān)視，并且生成日志信息，保存于指定日志文件中。由于以前從未接觸過對于