入侵防御系统日志采集和存储的改进方法

摘要：

针对高速网络环境下现有入侵防御系统(intrusion prevention system,IPS)日志采集速度和处理速度的不匹配、日志文件规模大而难以存储的问题,提出了采用循环缓冲队列的缓存机制,同步日志采集和处理操作方法.设计了预处理算法,删除冗余的日志记录,并使用极大文件集的日志存储策略,保存海量日志文件.实验结果表明,该方法适用于千兆网络环境,能够精简日志文件规模,保存更多的日志记录.

关键词：日志采集、日志存储、循环缓冲队列、高速网络环境、入侵防御系统

所属期刊栏目：31

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金项目60873246:国家863高技术研究发展计划基金项目2006A01ZA35;高等学校博士学科点专项科研基金项目20070610032

在线出版日期：2010-11-26（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：3763-3765,3910