网络取证日志分布式安全管理  

Distributed Security Management of Network Forensic Log

作　　者：戴江山[1] 李向阳[2] 张增军[2] 肖军模[2] 

机构地区：[1]总参谋部第61研究所,北京丰台区100039 [2]解放军理工大学通信工程学院,南京210007

出　　处：《电子科技大学学报》2007年第2期235-238,共4页Journal of University of Electronic Science and Technology of China

基　　金：国家自然科学基金资助项目(69931040)

摘　　要：提出了一种网络取证日志分布式安全管理方法,通过日志代理和管理网关将分散的异构的日志收集并存储到多个管理节点。该管理节点采用信息分配算法IDA将日志记录分散为n份,计算所有分片单向散列值,并同该节点相应存储分片关联存储。取证分析时,管理节点根据网络入侵事件多特征关联性,利用任意m(m<n)个节点提取相关日志记录分片重建原有信息。由于每个分片携带所属日志记录所有分片的单向散列值,通过验证可以保证重构日志记录的完整性。A distributed security management method of network forensic log is proposed and designed in this paper. The log agents and management gateway collect and forward the log records to the multi-management nodes. The log records are respectively dispersed into n shares by information dispersal arithmetic in the node, and the node stores the corresponding share and the hash values of all shares. The management node can reconstruct the log records through corresponding information in m （m〈n） randomnodes and validate the integrity of the log records through the hash values of all shares.

关 键 词：分布式 日志 网络取证 网络安全 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]