一种基于本地数据库的日志安全策略  

A Log Security Policy based on Local Database

作　　者：耿振民[1] 杨弘[2] 杨海滨[2] 

机构地区：[1]上海华御信息技术有限公司,上海200433 [2]江南大学物联网工程学院,江苏无锡214122

出　　处：《信息安全与通信保密》2013年第4期109-112,共4页Information Security and Communications Privacy

摘　　要：随着信息社会的发展,计算机日志文件的安全是信息社会中安全使用的重要部分之一。通过分析国内外日志的研究概况,阐述了日志的重要性,并详细分析了存在的一些日志保护策略及其不足之处,然后提出了一种基于本地数据库的日志保护策略,该策略要求"实时"提取日志记录并通过加密技术保存于本地数据库中,使用进程隐藏技术实现系统对用户的透明性,能很大程度上防止日志被非法删除和篡改,最后总结了该方案的优势和局限。With the development of information society, security of computer log file is an important part of secure computer use in the information society. This paper analyzes the situation of log research both at home and abroad, explains the importance of logs, and discusses in detail the some existing log protection strategies and their inadequacies, and then proposes a log security policy based on local database. This strategy calls for ＂real-time＂ log extraction and through encryption technology, for storage of the log record in local database, thus preventing the illegal erasure and alteration of the log. Finally this article summarizes the advantages and limitations of this policy.

关 键 词：计算机日志 安全策略 进程隐藏 本地数据库 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]