论文部分内容阅读
针对传统审计记录模型中由于记录信息不充分、各条记录相关性不强而产生的定位和分析目标比较困难的问题。在审计日志中增加对客体对象值变化信息的记录；在审计日志记录方式上用树记录会话过程以表示相关操作和会话的关联性．改进的模型可以提高定位责任人的效率和准确性，发现大时间跨度的安全事件和隐式角色冲突问题的效率．