日志數(shù)據(jù)采集和實(shí)時(shí)審計(jì)關(guān)鍵技術(shù)研究與實(shí)現(xiàn).pdf

1、目前網(wǎng)絡(luò)規(guī)模日益膨脹、網(wǎng)絡(luò)應(yīng)用日益頻繁、網(wǎng)絡(luò)威脅日益嚴(yán)重，主流的安全技術(shù)力不從心，日志審計(jì)技術(shù)作為安全審計(jì)的重要手段其研究價(jià)值倍受關(guān)注！本文重點(diǎn)研究了其中的日志數(shù)據(jù)采集技術(shù)和實(shí)時(shí)審計(jì)技術(shù)，并對這兩模塊間通信問題進(jìn)行了研究。 本文在Linux平臺上使用C語言進(jìn)行開發(fā)并實(shí)現(xiàn)了日志實(shí)時(shí)審計(jì)系統(tǒng)。首先對日志采集技術(shù)進(jìn)行分析和比較，采取了以Syslog-ng獲取日志數(shù)據(jù)的方式和以文件形式的緩存。然后對實(shí)時(shí)審計(jì)算法和數(shù)據(jù)庫接口技術(shù)進(jìn)行研究，

2、提出了利用正則匹配算法實(shí)現(xiàn)實(shí)時(shí)審計(jì)和通過ODBC實(shí)現(xiàn)數(shù)據(jù)庫接口。接著針對模塊間通信的要求，開發(fā)一套配合SSH的輔助協(xié)議。在此過程中，本文針對實(shí)時(shí)審計(jì)提出了日志審計(jì)最優(yōu)軌跡圖( Best Track Map)算法，提高規(guī)則匹配速度；針對日志數(shù)據(jù)采集和實(shí)時(shí)審計(jì)模塊間通信提出了輔助通信協(xié)議實(shí)現(xiàn)彼此身份驗(yàn)證，并使用SSH加密協(xié)議單獨(dú)傳輸日志文件，在一定程度上增強(qiáng)了系統(tǒng)的高效性和安全性。最后通過一系列的測試對系統(tǒng)功能和性能進(jìn)行驗(yàn)證，結(jié)果表明該系統(tǒng)