RBAC系统中安全审计功能的研究与实现

摘要：

标准的RBAC(role-based access control,基于角色的访问控制)模型没有定义安全审计策略,一般的RBAC审计扩展只是记录信息,未自动监控并触发安全事件.该文提出了一种整体的安全审计模型,包括审计记录、审计监控和事件响应等,阐述了审计监控实现的若干要点.展示了该模型在北京大学IAAA统一安全系统中的应用实践.

关键词：RBAC、安全审计模型、审计监控、IAAA

所属期刊栏目：28

分类号：TP315(计算技术、计算机技术)

在线出版日期：2011-10-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：113-115