系统日志的安全管理方案与分析处理策略

• 作者: 侯强 赵小敏 陈庆章
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: 日志 日志文件 信息安全 攻击行为 入侵行为 加密
• 年，卷（期）: 2003,（3）
• 所属期刊栏目: 计算机网络与安全
• 页码范围: 44-47
• 页数: 4页
• 分类号: TP309.3
• 字数: 3012字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2003.03.012

摘要

系统中的各类日志文件作为系统和网络用户行为的记录管理者,对及早发现入侵行为、恢复系统、统计系统资源使用状况和为打击计算机犯罪提供电子物证有着极其重要的作用.因此,保护系统日志安全,不被内部用户或外部入侵者修改或删除显得尤为重要.但是,我们在制定网络信息安全策略时往往忽视系统日志安全,基本上还没有形成一套比较合理的系统日志安全管理方法.本文讨论了对各类系统日志文件进行集中式统一管理的问题,提出了对日志文件处理分析和完整性加密保护的办法,最后提出了相应的日志管理策略.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈庆章	浙江工业大学软件开发环境重点实验室	121	1112	20.0	27.0
2	赵小敏	浙江工业大学软件开发环境重点实验室	37	582	14.0	23.0
3	侯强		4	30	1.0	4.0