数码复印机内容安全审计系统的研究与实现
发布时间：2021-03-22 07:25
为满足信息化办公的需求,近年来,数码复印机功能不断增强。在企事业单位,数码复印机在为人们的工作和生活带来便利的同时,也暴露出一些安全隐患,如敏感信息的泄露、用户对于数码复印机的越权使用以及对于数码复印机的恶意操作等。为了加强对数码复印机的监管,保障信息安全,企事业单位迫切需要在定期进行的安全检查中加入对数码复印机的审计工作。因此,如何合理有效地对数码复印机进行审计也成为了亟待解决的问题。在此背景下,市场中主要出现了三种对于数码复印机审计的解决方案:集成审计功能的安全增强型数码复印机、基于打印协议的打印内容监控系统和基于数码复印机硬盘内容恢复的取证系统。但以上方案存在审计成本高、审计对象不够完整、对行为审计不足的问题。基于上述分析,本文从内容审计和行为审计两个角度出发,以留底图片、日志和配置项这三种数据为审计对象,实现了一个数码复印机内容安全审计系统,具体工作包含以下四点:（1）在审计对象的获取方面,从数码复印机的WEB子系统入手,提取了多个主流品牌数码复印机在获取留底图片、日志和配置项时所需的请求参数和URL,并在此基础上设计了一种基于网络爬虫技术的数码复印机内容自动获取方案,通过该方...
【文章来源】：北京邮电大学北京市 211工程院校 教育部直属院校
【文章页数】：93 页
【学位级别】：硕士
【图文】：
图２－２?ＴＩＦＦ数据结构??在ＴＩＦＦ文件中，除了图片数据以外，还有三个非常重要的数据结构，分别??
??起请求，由ＷＥＢ子系统解析后返回响应数据包。如图３－１所示：??臟?＾Ｏｑ??＾?文件存储系统??数码＾印机??１．浏览器访问ｉｐ，?／?／??默认访问８０端口?４．请求资源??返回资源??？?２．?ＷＥＢ子系统响应????３．发送ＧＥＴ／Ｐ０ＳＴ请求一？?＾??ＷＪ１??換作人员４６？响应并返回请求内容?￣＾??ＷＥＢ子系统??图３－１数码复印机在线交互图??３．?２数码复印机内容获取总体方案??本文主要关注对于数码复印机内部的留底图片、日志和配置项的审计。首先??要考虑的问题就是如何高效、准确地获取这些内容，为后续的审计工作提供数据??支撑。针对３．１节分析得到的数码复印机ＷＥＢ子系统特点，可以通过ＷＥＢ爬??虫的方式自动获取用户数据和数码复印机配置信息。调研后发现，尽管数码复印??机品牌和子型号繁多，审计对象内容存在位置分散，但是同一品牌的数码复印机??内容所在ＵＲＬ有规律可循。因此，ＷＥＢ爬虫方案应根据不同品牌进行分类，再??根据相同品牌下的不同子型号细化，总体方案流程如图３－２所示：??２０??
??本文主要采用数据学习建模的方式，对于数码复印机日志挖掘的目标主要有??两个：第一是对不同日志按照操作事件进行归类，从中提取孤立点操作事件，进??而发现异常操作。第二是通过日志挖掘出用户对于数码复印机的使用习惯和行为??模式，建立模型，进而发现异常用户行为。对于第一个目标，可以通过有监督学??习的分类或无监督学习的聚类方式实现，由于数码复印机日志中缺乏明确的分类??信息，因此本文基于聚类对其进行类别划分。对于第二个目标，本文基于关联分??析的方法实现。??数码复印机的日志特点给挖掘过程带来了一定难度，主要难点如下：??（１）对于不同结构的日志，如何确定聚类对象。??（２）聚类过程中需要刻画出聚类对象之间的距离，对于大量的离散型字段??如何进行距离描述。??（３）日志中不包含先验类别信息，对于聚类结果，如何确定聚簇数量。??（４）数码复印机日志类目较多，维度较高，直接应用关联规则算法会生成??庞大的频繁项集，如何确定关联分析的对象。??，一，４－１。??
【参考文献】：
期刊论文
[1]基于Hadoop的分布式并行增量爬虫技术研究[J]. 刘芳云,张志勇,李玉祥. 计算机测量与控制. 2018(10)
[2]主流开源爬虫框架比较与分析[J]. 刘雯. 电子世界. 2018(06)
[3]基于自学习的软件质量实时预警模型[J]. 刘原序,韩培胜. 计算机应用与软件. 2018(02)
[4]基于Scrapy的深层网络爬虫研究[J]. 刘宇,郑成焕. 软件. 2017(07)
[5]主题网络爬虫研究综述[J]. 于娟,刘强. 计算机工程与科学. 2015(02)
[6]数字取证研究现状与发展态势[J]. 杨泽明,刘宝旭,许榕生. 科研信息化技术与应用. 2015(01)
[7]网络爬虫技术的研究[J]. 孙立伟,何国辉,吴礼发. 电脑知识与技术. 2010(15)
[8]打印监控审计技术研究[J]. 黎伶锋,郝东白,张诚,黄皓. 计算机工程与设计. 2009(02)
硕士论文
[1]基于智能家居的区域室内空气质量预测研究与实现[D]. 蔡亚妮.西安理工大学 2018
[2]基于Web日志分析的安全审计系统的研究与设计[D]. 周晶.北京邮电大学 2018
[3]基于时间序列数据挖掘的日志分析技术的研究[D]. 王陈.北京交通大学 2018
[4]嵌入式安全打印与审计系统的设计与实现[D]. 雷航.北京邮电大学 2018
[5]复印机内容分析系统的研究与实现[D]. 胡思琦.北京邮电大学 2018
[6]基于序列模式挖掘的Hadoop日志预测与故障分析系统[D]. 李经纶.哈尔滨工业大学 2017
[7]网络透明打印审计系统的研究与实现[D]. 陈贤毅.北京邮电大学 2017
[8]基于安全日志的攻击模式挖掘技术研究[D]. 李扬.北京邮电大学 2017
[9]面向多打印协议的审计系统关键技术研究与实现[D]. 刘思佩.北京邮电大学 2017
[10]小型局域网中的打印审计系统的研究与实现[D]. 张闯.北京邮电大学 2016
本文编号：3093876
【文章来源】：北京邮电大学北京市 211工程院校 教育部直属院校
【文章页数】：93 页
【学位级别】：硕士
【图文】：
图２－２?ＴＩＦＦ数据结构??在ＴＩＦＦ文件中，除了图片数据以外，还有三个非常重要的数据结构，分别??
??起请求，由ＷＥＢ子系统解析后返回响应数据包。如图３－１所示：??臟?＾Ｏｑ??＾?文件存储系统??数码＾印机??１．浏览器访问ｉｐ，?／?／??默认访问８０端口?４．请求资源??返回资源??？?２．?ＷＥＢ子系统响应????３．发送ＧＥＴ／Ｐ０ＳＴ请求一？?＾??ＷＪ１??換作人员４６？响应并返回请求内容?￣＾??ＷＥＢ子系统??图３－１数码复印机在线交互图??３．?２数码复印机内容获取总体方案??本文主要关注对于数码复印机内部的留底图片、日志和配置项的审计。首先??要考虑的问题就是如何高效、准确地获取这些内容，为后续的审计工作提供数据??支撑。针对３．１节分析得到的数码复印机ＷＥＢ子系统特点，可以通过ＷＥＢ爬??虫的方式自动获取用户数据和数码复印机配置信息。调研后发现，尽管数码复印??机品牌和子型号繁多，审计对象内容存在位置分散，但是同一品牌的数码复印机??内容所在ＵＲＬ有规律可循。因此，ＷＥＢ爬虫方案应根据不同品牌进行分类，再??根据相同品牌下的不同子型号细化，总体方案流程如图３－２所示：??２０??
??本文主要采用数据学习建模的方式，对于数码复印机日志挖掘的目标主要有??两个：第一是对不同日志按照操作事件进行归类，从中提取孤立点操作事件，进??而发现异常操作。第二是通过日志挖掘出用户对于数码复印机的使用习惯和行为??模式，建立模型，进而发现异常用户行为。对于第一个目标，可以通过有监督学??习的分类或无监督学习的聚类方式实现，由于数码复印机日志中缺乏明确的分类??信息，因此本文基于聚类对其进行类别划分。对于第二个目标，本文基于关联分??析的方法实现。??数码复印机的日志特点给挖掘过程带来了一定难度，主要难点如下：??（１）对于不同结构的日志，如何确定聚类对象。??（２）聚类过程中需要刻画出聚类对象之间的距离，对于大量的离散型字段??如何进行距离描述。??（３）日志中不包含先验类别信息，对于聚类结果，如何确定聚簇数量。??（４）数码复印机日志类目较多，维度较高，直接应用关联规则算法会生成??庞大的频繁项集，如何确定关联分析的对象。??，一，４－１。??
【参考文献】：
期刊论文
[1]基于Hadoop的分布式并行增量爬虫技术研究[J]. 刘芳云,张志勇,李玉祥. 计算机测量与控制. 2018(10)
[2]主流开源爬虫框架比较与分析[J]. 刘雯. 电子世界. 2018(06)
[3]基于自学习的软件质量实时预警模型[J]. 刘原序,韩培胜. 计算机应用与软件. 2018(02)
[4]基于Scrapy的深层网络爬虫研究[J]. 刘宇,郑成焕. 软件. 2017(07)
[5]主题网络爬虫研究综述[J]. 于娟,刘强. 计算机工程与科学. 2015(02)
[6]数字取证研究现状与发展态势[J]. 杨泽明,刘宝旭,许榕生. 科研信息化技术与应用. 2015(01)
[7]网络爬虫技术的研究[J]. 孙立伟,何国辉,吴礼发. 电脑知识与技术. 2010(15)
[8]打印监控审计技术研究[J]. 黎伶锋,郝东白,张诚,黄皓. 计算机工程与设计. 2009(02)
硕士论文
[1]基于智能家居的区域室内空气质量预测研究与实现[D]. 蔡亚妮.西安理工大学 2018
[2]基于Web日志分析的安全审计系统的研究与设计[D]. 周晶.北京邮电大学 2018
[3]基于时间序列数据挖掘的日志分析技术的研究[D]. 王陈.北京交通大学 2018
[4]嵌入式安全打印与审计系统的设计与实现[D]. 雷航.北京邮电大学 2018
[5]复印机内容分析系统的研究与实现[D]. 胡思琦.北京邮电大学 2018
[6]基于序列模式挖掘的Hadoop日志预测与故障分析系统[D]. 李经纶.哈尔滨工业大学 2017
[7]网络透明打印审计系统的研究与实现[D]. 陈贤毅.北京邮电大学 2017
[8]基于安全日志的攻击模式挖掘技术研究[D]. 李扬.北京邮电大学 2017
[9]面向多打印协议的审计系统关键技术研究与实现[D]. 刘思佩.北京邮电大学 2017
[10]小型局域网中的打印审计系统的研究与实现[D]. 张闯.北京邮电大学 2016
本文编号：3093876
本文链接：https://www.wllwen.com/kejilunwen/ruanjiangongchenglunwen/3093876.html
