基于Windows日志的安全审计技术研究.pdfVIP

第 22 卷 　第 1 期 山 东 科 学 Vol . 22 　No . 1 2009 年 2 月 SHANDON G SCIENCE Feb . 2009 ( ) 文章编号 2009 基于 Windows 日志的安全审计技术研究 宁兴旺 ,刘培玉 ,孔祥霞 ( 山东师范大学信息科学与工程学院 ,山东 济南 250014) 摘要 :事件 日志记录着操作系统或应用程序中重要的事件 。通过对 日志进行分析 ,发现所需事件信息和规律 是安全审计的根本 目的。文章讨论了对 Windows 系统日志文件进行集中式统一管理 ,采用 API 钩子技术实现 Windows 下的审计数据的获取 ,并通过对 Windows 日志的分析给出了一种基于主机 日志分析的安全审计通用 模型 。 关键词 :主机 日志 ;安全审计 ;计算机安全 中图分类号 :TP393 　　　文献标识码 :A Research on Windows Log Based Security Audit Technology Ning Xingwang , L IU Peiyu , KON G Xiangxia ( School of Inf ormation Science and Engineering , S handong N ormal University , J inan 250014 , China) Abstract :An event log records some important events of an operating system or an application procedure . It is the primary purpose of a security audit to discover the required information and rules of an event by the analysis of a log. This paper discusses the central and global managment of windows system log files , employs such a techanology as API hook to acquire the audit data of windows system , and presents a host log analysis based security audit universal model by the analysis of a windows log. Key words :host log ;security audit ;computer security 　　近几年来 ,随着开放系统 Internet 的飞速发展和电子商务的日益普及 , 网络信息安全问题 日益突出 ,各 类黑客攻击事件更是层出不穷 。而相应发展起来的安全防护措施也 日益增多 ,特别是防火墙技术以及 IDS ( ) 入侵检测技术 更是成为大家关注的焦点 。但是这两者都有 自己的局限性 。在这种情况下 ,安全审计系统 应运而生 。安全审计系统作为一个完整安全框架中的一个必要环节 ,一般处在入侵检测系统之后 ,作为对防 火墙系统和入侵检测系统的一个补充 。 [ 1]