网络取证日志分布式安全管理

摘要：

提出了一种网络取证日志分布式安全管理方法,通过日志代理和管理网关将分散的异构的日志收集并存储到多个管理节点.该管理节点采用信息分配算法IDA将日志记录分散为n份,计算所有分片单向散列值,并同该节点相应存储分片关联存储.取证分析时,管理节点根据网络入侵事件多特征关联性,利用任意m(m＜n)个节点提取相关日志记录分片重建原有信息.由于每个分片携带所属日志记录所有分片的单向散列值,通过验证可以保证重构日志记录的完整性.

关键词：分布式、日志、网络取证、网络安全

所属期刊栏目：36

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家自然科学基金69931040

在线出版日期：2007-06-18（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：235-238