论文摘要：面向业务的审计资源关系模型研究及其应用

业务依赖的审计资源在种类和数量上的不断增加，加大了业务故障时定位故障根源的难度。传统的面向资源的安全审计，割裂了业务和审计资源间的关系，导致无法从业务的角度感知故障原因。为此，本文建立了面向业务的审计资源关系模型，从业务的角度研究审计资源间的关系，为审计报警关联分析提供依据，辅助其实现故障定位；并作为审计报警在业务层映射的基础，实现从业务的角度感知故障原因。本文的主要工作包括：(1) 建立面向业务的审计资源关系模型通过对审计资源的特性及面向业务的审计资源之间的关系进行分析，建立面向业务的审计资源关系模型（BOARR）。模型中的实体包括业务，资源，用户；实体间的关系分为连接关系，承载关系和对等关系。(2) 生成基于模型的关系矩阵BOARR模型通过生成基于模型的关系矩阵实现模型的两大作用，即为审计报警关联分析及其在业务层的映射提供依据。根据模型中的规则及关系的性质，在基于有向图的模型表示的基础上，生成基于模型的关系矩阵。(3) 将BOARR模型应用到UAM系统基于BOARR模型的子系统提供审计报警关联分析的依据给UAM系统中的关联分析引擎，获得其推理出的故障根源，并将该故障在业务层进行展现。根据业务的优先级，指导故障排除工作。