一種基于數(shù)字水印日志的安全審計系統(tǒng)的研究與實現(xiàn).pdf

1、本文利用數(shù)字水印技術(shù)與傳統(tǒng)的數(shù)字加密算法相結(jié)合的辦法使日志記錄的安全性得到更大的提高，其水印日志通過安全VPN存放于遠程專用日志眼務(wù)器，從而能很好的避免日志被篡改、偽造。在數(shù)字水印日志基礎(chǔ)上實現(xiàn)的安全日志審計，分析審計也就具有可信性與說服力，分析審計結(jié)果也就具有很高的合法性與權(quán)威性。本文內(nèi)容如下： (1)對現(xiàn)行安全審計系統(tǒng)的模型和流程進行了分析和闡述，對兩種類型的安全審計進行了分析比較。 (2)分析了數(shù)字水印相關(guān)技術(shù)以及

2、其實現(xiàn)模型，并在系統(tǒng)中實現(xiàn)了水印添加與水印驗證模型。 (3)構(gòu)建了遠程安全日志服務(wù)器，將日志采集點的日志能過安全VPN存放到遠程日志服務(wù)器。 (4)在日志服務(wù)器端實現(xiàn)按不同日志類型定義不同日志文件，并通過文件頭的修改來保證日志文件的完整性。(5)在安全日志服務(wù)器端，構(gòu)建了基于多相關(guān)文件的安全日志審計模型，借鑒其snort規(guī)則庫定義了安全審計規(guī)則庫。 (6)在安全日志服務(wù)器端對日志記錄、安全審計規(guī)則以及安全審計結(jié)果