支持审计与取证联动的日志系统设计

作者：宁兴旺 刘培玉主机日志审计计算机取证联动安全日志系统

摘要：目前国内外缺乏综合数据提炼能力的日志搜索和分析系统,也还没有专门同时为安全审计与计算机取证目的设计的日志保护和分析工具,针对这一现状,分析并提出了一种日志综合分析平台,以支持网络审计与计算机取证。描述了这种安全日志文件系统的构建、采集、管理和保护,可以做到审计与取证的联动分析,形成了一个高可信审计与取证能力的基本通用模型。最后给出了系统实现的界面和系统的性能分析。

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社