基于encfs的日志備份系統(tǒng)的設計與實現(xiàn).pdf

1、隨著計算機網(wǎng)絡技術(shù)的發(fā)展和普及,計算機技術(shù)滲透到人們生活的各個方面,伴隨而來的越來越多的非法攻擊行為,嚴重影響著人們的生活,計算機網(wǎng)絡安全得到人們越來越多的重視和關(guān)注。計算機系統(tǒng)日志主要提供系統(tǒng)和網(wǎng)絡狀態(tài)的信息報告,網(wǎng)絡中的入侵者通過刪除、篡改系統(tǒng)日志來銷毀被攻擊系統(tǒng)上的操作記錄,躲避系統(tǒng)管理員和專業(yè)人員的追蹤、審計和取證,因此,系統(tǒng)日志的安全直接關(guān)系到計算機系統(tǒng)及網(wǎng)絡的安全。
　　 為了解決系統(tǒng)日志的安全問題,通常的解決方法是

2、:在被保護系統(tǒng)之外的機器上對系統(tǒng)日志進行實時備份。當前,存在很多備份系統(tǒng)日志的方法,但是都有一些不足之處:或是需要大的性能開銷,或是需要經(jīng)過網(wǎng)絡傳輸降低了日志備份的安全性。同時在存儲過程中由于權(quán)限管理等問題,也使日志文件處于危險之中。
　　 為了獲取滿足計算機取證要求的日志數(shù)據(jù),針對系統(tǒng)日志在備份及存儲中存在的安全問題提出了一個基于加密文件系統(tǒng)的日志備份系統(tǒng)模型。這個模型利用系統(tǒng)日志工具對系統(tǒng)日志進行備份,并利用加密文件系統(tǒng)對備

3、份日志進行安全存儲。利用這個系統(tǒng)我們在獲取到備份日志的同時,節(jié)約了大量的系統(tǒng)開銷和硬件資源開銷,在后續(xù)日志分析方面也更加方便,同時對系統(tǒng)文件進行加密存儲,可以保證備份數(shù)據(jù)的完整性。本文通過以下幾個方面對整個系統(tǒng)進行描述:深入分析linux系統(tǒng)日志技術(shù),并對其發(fā)展現(xiàn)狀進行分析說明。闡述了當前保護系統(tǒng)日志安全的技術(shù)及存在的問題;對加密文件系統(tǒng)的發(fā)展進行闡述,通過對性能及開銷等方面進行比較選擇合適的加密文件系統(tǒng)encfs用于對備份日志數(shù)據(jù)的存