基于encfs的日志備份系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展和普及,計(jì)算機(jī)技術(shù)滲透到人們生活的各個(gè)方面,伴隨而來的越來越多的非法攻擊行為,嚴(yán)重影響著人們的生活,計(jì)算機(jī)網(wǎng)絡(luò)安全得到人們越來越多的重視和關(guān)注。計(jì)算機(jī)系統(tǒng)日志主要提供系統(tǒng)和網(wǎng)絡(luò)狀態(tài)的信息報(bào)告,網(wǎng)絡(luò)中的入侵者通過刪除、篡改系統(tǒng)日志來銷毀被攻擊系統(tǒng)上的操作記錄,躲避系統(tǒng)管理員和專業(yè)人員的追蹤、審計(jì)和取證,因此,系統(tǒng)日志的安全直接關(guān)系到計(jì)算機(jī)系統(tǒng)及網(wǎng)絡(luò)的安全。
　　 為了解決系統(tǒng)日志的安全問題,通常的解決方法是

2、:在被保護(hù)系統(tǒng)之外的機(jī)器上對系統(tǒng)日志進(jìn)行實(shí)時(shí)備份。當(dāng)前,存在很多備份系統(tǒng)日志的方法,但是都有一些不足之處:或是需要大的性能開銷,或是需要經(jīng)過網(wǎng)絡(luò)傳輸降低了日志備份的安全性。同時(shí)在存儲(chǔ)過程中由于權(quán)限管理等問題,也使日志文件處于危險(xiǎn)之中。
　　 為了獲取滿足計(jì)算機(jī)取證要求的日志數(shù)據(jù),針對系統(tǒng)日志在備份及存儲(chǔ)中存在的安全問題提出了一個(gè)基于加密文件系統(tǒng)的日志備份系統(tǒng)模型。這個(gè)模型利用系統(tǒng)日志工具對系統(tǒng)日志進(jìn)行備份,并利用加密文件系統(tǒng)對備

3、份日志進(jìn)行安全存儲(chǔ)。利用這個(gè)系統(tǒng)我們在獲取到備份日志的同時(shí),節(jié)約了大量的系統(tǒng)開銷和硬件資源開銷,在后續(xù)日志分析方面也更加方便,同時(shí)對系統(tǒng)文件進(jìn)行加密存儲(chǔ),可以保證備份數(shù)據(jù)的完整性。本文通過以下幾個(gè)方面對整個(gè)系統(tǒng)進(jìn)行描述:深入分析linux系統(tǒng)日志技術(shù),并對其發(fā)展現(xiàn)狀進(jìn)行分析說明。闡述了當(dāng)前保護(hù)系統(tǒng)日志安全的技術(shù)及存在的問題;對加密文件系統(tǒng)的發(fā)展進(jìn)行闡述,通過對性能及開銷等方面進(jìn)行比較選擇合適的加密文件系統(tǒng)encfs用于對備份日志數(shù)據(jù)的存