基于Windows日志的安全审计技术研究

• 作者: 刘培玉 孔祥霞 宁兴旺
• 来源期刊: 山东科学
• 学科: 工学
• 关键词: 主机日志 安全审计 计算机安全
• 年，卷（期）: 2009,（1）
• 页码范围: 40-45
• 页数: 6页
• 分类号: TP393
• 字数: 5173字
• 语种: 中文

摘要

事件日志记录着操作系统或应用程序中重要的事件.通过对日志进行分析,发现所需事件信息和规律是安全审计的根本目的.文章讨论了对Windows系统日志文件进行集中式统一管理,采用API钩子技术实现Windows下的审计数据的获取,并通过对Windows日志的分析给出了一种基于主机日志分析的安全审计通用模型.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘培玉	山东师范大学信息科学与工程学院	126	1276	18.0	27.0
2	宁兴旺	山东师范大学信息科学与工程学院	2	18	2.0	2.0
3	孔祥霞	山东师范大学信息科学与工程学院	2	6	1.0	2.0