网络取证日志分布式安全管理

• 作者: 张增军 戴江山 李向阳 肖军模
• 来源期刊: 电子科技大学学报
• 学科: 工学
• 关键词: 分布式 日志 网络取证 网络安全
• 年，卷（期）: 2007,（2）
• 所属期刊栏目: 计算机工程与应用
• 页码范围: 235-238
• 页数: 4页
• 分类号: TP393.08
• 字数: 4004字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-0548.2007.02.024

摘要

提出了一种网络取证日志分布式安全管理方法,通过日志代理和管理网关将分散的异构的日志收集并存储到多个管理节点.该管理节点采用信息分配算法IDA将日志记录分散为n份,计算所有分片单向散列值,并同该节点相应存储分片关联存储.取证分析时,管理节点根据网络入侵事件多特征关联性,利用任意m(m＜n)个节点提取相关日志记录分片重建原有信息.由于每个分片携带所属日志记录所有分片的单向散列值,通过验证可以保证重构日志记录的完整性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	肖军模	解放军理工大学通信工程学院	62	313	10.0	15.0
2	李向阳	解放军理工大学通信工程学院	13	238	8.0	13.0
3	张增军	解放军理工大学通信工程学院	5	18	2.0	4.0
4	戴江山		1	4	1.0	1.0