论文部分内容阅读
提出了一种网络取证日志分布式安全管理方法，通过日志代理和管理网关将分散的异构的日志收集并存储到多个管理节点。该管理节点采用信息分配算法IDA将日志记录分散为n份，计算所有分片单向散列值，并同该节点相应存储分片关联存储。取证分析时，管理节点根据网络入侵事件多特征关联性，利用任意m（m〈n）个节点提取相关日志记录分片重建原有信息。由于每个分片携带所属日志记录所有分片的单向散列值，通过验证可以保证重构日志记录的完整性。