支持审计与取证联动的日志系统设计

摘要：

目前国内外缺乏综合数据提炼能力的日志搜索和分析系统,也还没有专门同时为安全审计与计算机取证目的设计的日志保护和分析工具,针对这一现状,分析并提出了一种日志综合分析平台,以支持网络审计与计算机取证.描述了这种安全日志文件系统的构建,采集、管理和保护,可以做到审计与取证的联动分析,形成了一个高可信审计与取证能力的基本通用模型.最后给出了系统实现的界面和系统的性能分析.

关键词：主机日志、审计、计算机取证、联动、安全日志系统

所属期刊栏目：30

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金项目60873247;山东省自然科学基金项目Y2006G20;山东省高新自主创新专项工程项目2008ZZ28

在线出版日期：2010-03-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：5580-5583