Windows下基于主机的安全日志服务器

• 作者: 李佳蕾
• 来源期刊: 网络安全技术与应用
• 学科: 工学
• 关键词: 主机日志 安全日志服务器 电子取证 入侵检测
• 年，卷（期）: 2005,（7）
• 所属期刊栏目: 网络安全
• 页码范围: 28-30
• 页数: 3页
• 分类号: TP3
• 字数: 3439字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-6833.2005.07.010

摘要

越来越多的计算机犯罪需要进行电子取证,安全日志服务器在针对电子犯罪的监控、审计以及取证活动中发挥了重要作用.主机日志在电子取证以及入侵检测中有着不可替代的作用,通过深入分析主机日志可以发现系统的异常行为并记录下来作为日后的电子证据或进行实时的入侵检测分析.该文简要介绍了安全日志服务器系统的发展背景,分析了主机日志的构成,主机日志在计算机安全领域中的应用,详述了对主机日志信息的处理并给出了基于主机日志的安全系统的结构搭建.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李佳蕾	北京交通大学信息安全体系结构研究中心	1	9	1.0	1.0