位置:成果数据库 > 期刊 > 期刊详情页
入侵防御系统日志采集和存储的改进方法
  • 期刊名称:马强, 刘晓洁, 梁刚, 入侵防御系统日志采集和存储的改进方法. 计算机工程与设计, 31 (17)
  • 时间:0
  • 分类:TP393[自动化与计算机技术—计算机应用技术;自动化与计算机技术—计算机科学与技术]
  • 作者机构:[1]四川大学计算机学院,四川成都610065
  • 相关基金:国家自然科学基金项目(60873246); 国家863高技术研究发展计划基金项目(2006A01Z435); 高等学校博士学科点专项科研基金项目(20070610032)
  • 相关项目:网络安全态势实时定量感知模型
中文摘要:

针对高速网络环境下现有入侵防御系统(intrusion prevention system,IPS)日志采集速度和处理速度的不匹配、日志文件规模大而难以存储的问题,提出了采用循环缓冲队列的缓存机制,同步日志采集和处理操作方法。设计了预处理算法,删除冗余的日志记录,并使用极大文件集的日志存储策略,保存海量日志文件。实验结果表明,该方法适用于千兆网络环境,能够精简日志文件规模,保存更多的日志记录。

英文摘要:

To resolve the problem of the mismatching speed between log gathering and processing,the storage of abundant log files in high-speed network environment,ring buffer scheme is proposed to synchronize operations of log gathering and log processing.Pre-processing algorithm is designed to delete redundancy log records and enormous file set is adapted to store the massive log files.Experiments demonstrate that the proposed method is applicable in the Gigabit network environment,shrinking the log files’ scale and saving the uttermost log records as well.

同期刊论文项目
期刊论文 61 会议论文 11
同项目期刊论文