系统日志的安全管理方案与分析处理策略

摘要：

系统中的各类日志文件作为系统和网络用户行为的记录管理者,对及早发现入侵行为、恢复系统、统计系统资源使用状况和为打击计算机犯罪提供电子物证有着极其重要的作用.因此,保护系统日志安全,不被内部用户或外部入侵者修改或删除显得尤为重要.但是,我们在制定网络信息安全策略时往往忽视系统日志安全,基本上还没有形成一套比较合理的系统日志安全管理方法.本文讨论了对各类系统日志文件进行集中式统一管理的问题,提出了对日志文件处理分析和完整性加密保护的办法,最后提出了相应的日志管理策略.

关键词：日志、日志文件、信息安全、攻击行为、入侵行为、加密

所属期刊栏目：25

分类号：TP309.3(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划2001AA147010

在线出版日期：2004-01-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：44-47