基于SN并行结构的网络取证日志隐匿安全管理

• 作者: 戴江山 肖军模
• 来源期刊: 中山大学学报（自然科学版）
• 学科: 工学
• 关键词: 网络安全 网络取证 无共享资源结构 日志
• 年，卷（期）: 2004,（z2）
• 页码范围: 38-41
• 页数: 4页
• 分类号: TP393.08
• 字数: 4399字
• 语种: 中文
• DOI: 10.3321/j.issn:0529-6579.2004.z2.010

摘要

针对目前应用于网络取证的日志结构多样,存贮分散,缺乏证据能力保证和难以进行综合取证分析的问题,提出并建立一种基于无共享资源SN(shared nothing)并行结构的安全日志隐匿管理系统.该系统将分散的异构的日志记录由日志代理和管理网关收集并转发到多个存贮节点.各存贮节点采用信息分配算法IDA(information dispersal arithmetic)将日志记录分散为n份并存贮相应分片,计算所有分片单向散列值并保存.取证分析时,管理网关利用任意m(m<n)个存贮节点的相关信息重建原有日志,并且通过每个日志记录分片携带的所有分片单向散列值验证日志记录的完整性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	肖军模	解放军理工大学通信工程学院	62	313	10.0	15.0
2	戴江山	解放军理工大学通信工程学院	12	43	4.0	6.0