日志审计系统中预处理关键技术研讨.pdfVIP

一● ， ‰ 警 * } 日志审计系统中预处理关键技术研究 摘要 日志预处理是日志审计系统中的重要过程，审计系统采集的原始 日志可能在被采集前遭到篡改，这将导致审计结果出现误差，所以有 ●}tr 必要对日志进行安全保护，并验证其完整性；其次，现在的日志种类 繁多，且格式不一，内容繁冗，不便解读分析，所以有必要制定规则， 对原始日志的格式进行统一整理。本文针对日志预处理过程中的日志 安全保护和日志格式化等关键技术进行研究。 首先，在日志安全保护方面，本文对基于MAC加密的保护法上 ‘．进行改进，提出非对称前向安全日志保护方案，使日志审计系统的日 Schema 志更加安全。其次，根据各种类型日志的格式特点，定义XML t、，．争，、萝f．，『0}l， 文档，并制定相应的XML规则，根据规则对原始日志进行XML格 式归一化，最后转化为二进制XML文件。最后，对本文所研究的两 个关键技术进行实现，并做了测试与分析，测试结果表明在增加少量 系统开销时间的情况下，二进制XML对原始日志的压缩率能达到 20％，进而提高日志审计系统的预处理效率。 关键词：日志审计系统，前向安全，预处理，XML，格式归一 化，二进制XML RESEARCHANDIMPLENLⅢTTHEKEY PREPROCESSINGINTHELOG TECHNOLOGYOF AUDITSYSTEM ABSTRACT isoneofthe ofthe audit preprocessingimportantprocedurelog Log be with may by system，theoriginallogsgatheredbysystem tampered mistakeonaudit invaderbefore willcausesome result，SO gathering，that itis to the of the security logs，andveery necessaryprotect original ofthose the ofdifferent havevarious integrity logs．Nowlogs equipments thecontentsaremiscellaneousand ishardto f