基于移动agent的信息系统应用过程审计软件的设计和实现  

Design and Implementation of Process Audit Software on Information System Applications

作　　者：吴晓[1,2] 吴绽青[1,2] 陶先平[1,2] 吕建[1,2] 吕军 

机构地区：[1]计算机软件新技术国家重点实验室(南京大学) [2]南京大学计算机软件研究所,江苏南京210093 [3]金鹰国际集团软件系统有限公司

出　　处：《微电子学与计算机》2006年第9期4-5,9,共3页Microelectronics & Computer

基　　金：国家自然科学基金项目(60233010;60403014);国家"973"计划项目(2002CB312002);国家"863"计划项目(2005AA113030);江苏省自然科学基金项目(BK2006712)

摘　　要：信息系统应用过程审计是一种有效的信息系统安全保障手段。但是现有的过程审计软件灵活度不够高、适应性不够强。针对上述问题,文章基于移动agent技术,讨论了一个信息系统应用过程审计软件ABIAS的设计和实现。在该系统的体系结构设计方面,利用agent的移动性和自主性,给出了两种灵活的审计agent部署方案,体现了审计软件的开放和灵活性;在agent设计和实现方面,结合桌面行为审计的领域需求,给出了其结构化迁移方案,有效地支持了审计行为的“临检”特性。Process audit software on information system applications is effective means in ensuring security of information systems. However, existing systems lack high agility and self-adaptation. In response to these problems,this thesis will discuss the design and implementation of such a software, named ABIAS, in a mobile agent approach. In designing the architecture,this thesis brings about two agile scheme of deployment in the light of mobility and autonomy of mobile agent, which expresses openness and agility of audit software. In constructing the agent, this thesis presents structured migration mechanism in accordance with the requirements in the application domain of desktop audit, which effectively seconds ＂temporary inspect＂ of audit behavior.

关 键 词：移动AGENT 过程审计 agent部署 AGENT设计 

分 类 号：TP31[自动化与计算机技术—计算机软件与理论]