安全审计机制的设计与实现-20103281苏龙杰

上海电力学院计算机系统安全课程设计报告题 目: 安全审计机制的设计与实现 学生姓名： 苏龙杰 学 号： 班 级： 院 系： 计算机科学与技术学院 专业年级： 信息安全 2010 级 2013年 7月 5日1、 设计任务、要求及所使用软件环境或工具（1）设计要求定义系统中需要监视的审计事件监视审计事件，生成统一的日志信息日志信息保存到一个指定的日志文件中（2）所用软件环境：Microsoft Visual C+ 6.02、 安全机制设计当程序运行时就开始进行循环检测指定的文件，通过文件在当前时刻及上一时刻的状态来确认文件是登陆还是退出。如果两个时刻的状态相同即说明文件无登陆退出操作，则返回遍历进程循环检测。3、 安全机制实现1.主函数void main()char namestr20,str20;DWORD uSize = 80;GetUserName(namestr,&uSize);cout当前用户:namestrendl;coutstr;while (true)Sleep(1000);if(!state(str)continue;if(state(str)time();login(str);while (state(str)Sleep(1000);continue;time();logout(str);2.遍历进程,遍历进程表查看是否有progress进程, 有返回true,否则返回falsevoid time();bool state(LPCTSTR progress)PROCESSENTRY32 pe32;pe32.dwSize = sizeof(pe32);HANDLE hProcessSnap=CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);BOOL bMore=Process32First(hProcessSnap, &pe32); while (bMore)if (!(strcmp(pe32.szExeFile,progress)return true;bMore = Process32Next(hProcessSnap, &pe32); CloseHandle(hProcessSnap); return false;4、 运行结果和截图5、 程序清单#include #include #include #include #include /遍历进程void time();bool state(LPCTSTR progress)PROCESSENTRY32 pe32;pe32.dwSize = sizeof(pe32);HANDLE hProcessSnap=CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);BOOL bMore=Process32First(hProcessSnap, &pe32); while (bMore)if (!(strcmp(pe32.szExeFile,progress) return true;bMore = Process32Next(hProcessSnap, &pe32); CloseHandle(hProcessSnap); return false;void login(char* str)FILE* fxn;fxn=fopen(D:syslog.txt,a+);fprintf(fxn,t%s%sn,str,登录);fclose(fxn);void logout(char* str)FILE* fxn;fxn=fopen(D:syslog.txt,a+);fprintf(fxn,t%s%sn,str,退出);fclose(fxn);void time()FILE *fxn;fxn=fopen(D:syslog.txt,a+);SYSTEMTIME st;GetLocalTime(&st);fprintf(fxn,%d%s%d%s%d%s%d%s%d%s%d,st.wYear,年,st.wMonth,月,st.wDay,日,st.wHour,:,st.wMinute,:,st.wSecond);fclose(fxn);/主函数void main()char namestr20,str20;DWORD uSize = 80;GetUserName(namestr,&uSize);cout当前用户:namestrendl;coutstr;while (true)Sleep(1000);if(!state(str)continue;if(state(str)time();login(str);while (state(str)Sleep(1000);continue;time();logout(str);6、 总结本次课程设计我完成了部分的安全审计机制，实现了对指定进程的登录与退出的监视，并且生成日志信息，保存于指定日志文件中。由于以前从未接触过对于后台进程的编写，因此刚开始的时候毫无头绪，经过不