GNU/Linux环境下的安全日志系统的构建

在现代网络化条件下,构建安全的日志系统对增强系统服务的可靠性具有非常实际的意义。文章分析了计算机安全对日志系统的主要需求,描述了在Gnu／Linux环境下构建安全日志系统的可靠方案及其实现。     

Linux环境下构建安全的日志服务器

日志记录了操作系统、应用程序和设备的运行信息,通过日志可以及时发现安全问题、定位故障原因。对日志进行集中存储,可以有效地管理和监测日志信息,增强整个系统环境的安全性。该文首先介绍了Linux环境下日志的实现机制,然后着重描述了构建日志服务器的方案及其具体实现。     

基于Honeynet系统的Linux日志记录研究

通过分析Honeynet技术,引入重定向概念,建立了将防火墙、入侵检测技术和Honeynet有机结合在一起的Honeynet原型,在此基础上,对Linux日志的记录方法进行了研究,包括建立了远程日志服务器,隐藏虚拟机日志文件。     

一种查看Linux系统审计日志的图形工具

Linux系统提供了详细的系统审计日志。基于MySQL数据库和Kylix图形开发工具，开发了一个快速查询Linux系统审计日志的图形化工具，并可对查询的日志信息进行统计分析，提高了系统审计日志的实用性。     

解析Linux系统中日志文件系统

众所周知,文件系统是操作系统最为重要的一部分。每种操作系统都有自己的文件系统。文件系统直接影响着操作系统的稳定性和可靠性。Linux下的文件系统通常有两种,即日志文件系统和非日志文件系统,以下简单介绍两类文件系统。     

基于Linux操作系统的网络设备日志WEB处理系统开发研究

本文简单介绍了syslog协议,详细说明了在基于统一的Linux平台上配置日志备份服务器的步骤,以及使用MySQL数据库和J2EE环境,开发WEB处理程序来检索查看、统计、分析日志信息的解决方案。     

一种基于Linux安全模块的第三方日志系统

Linux安全模块(Linux SecurityModule,LSM)是为主流Linux内核设计的一种轻量级、通用的访问控制框架,它提供了内核级的编程接口。通过LSM可以非常方便地实现对内核数据的各种访问控制机制。虽然LSM没有显式地提供对安全审计的支持,但它所提供的各种接口十分有利于记录各种内核信息。主要研究在LSM框架基础上的日志记录和审计系统。通过对LSM的研究,设计了一个第三方日志系统,实现了信息记录和安全审计。     

基于Linux内核的智能日志生成系统

提出一种日志生成系统,克服传统系统不能在进程中随意更改日志生成的模块与级别。通过修改配置文件和用动态命令2种方式,进行不同模块、不同级别的日志选择性生成。该设计可以用扫描配置文件的方式,根据配置文件中不同模块与级别的标识更新日志生成列表,也可以在进程运行当中,以人机交互的命令通过进程间通信的方法更新日志生成列表,再调用API接口实现按需生成日志。测试结果表明,该设计可以实现按需求输出日志的功能。     

Linux集群运维平台用户权限管理与日志审计

Linux集群运维平台的建立与运行是目前业务增加的必要要求,运行中能够有效满足公司业务拓展要求,运维平台管理的重要内容为安全问题,要求Linux集群运维平台加强对用户日志的审计以及用户权限的管理,从这两个层面进行了探讨.     

Linux安全模块框架的研究和安全日志的实现

Linux安全模块(LSM)是为主流Linux内核设计的一种轻量级、通用的访问控制框架,它提供了内核级的编程接口,已有多种不同的访问控制模型可以装载内核模块的形式在LSM框架上实现。对LSM的工作机制进行了研究,并实现了安全日志策略。     

Linux系统下Sybase数据库及管理

研究了Linux系统下Sybase公司数据库产品Sybase Adaptive Server Enterprise11．9．2的体系结构和管理工具,阐述了进行数据库管理的主要方法和原则。     

防火墙通信日志处理技术研究

目前，防火墙已经成为最基本的网络安全设备，通信日志功能是其必不可少的功能。文章针对高速网络环境中防火墙通信日志具有的特点，提出了一种防火墙通信日志处理方案，该方案能完整、有效地记录到达或穿过放火墙的所有通信日志．既节省了通信日志存储空间，又提高了通信日志的审计效率。     

日志服务器建设和应用

设备日志及时、准确地记录网络运行、服务信息,是网络管理人员应该重点关注的信息源。日志服务器利用日志服务器软件,采集网络设备、安全设备、应用服务器等的日志信息,集中存储管理。这些日志信息可以在日常维护管理中人工查阅,也可以利用程序进行处理和准确分析,实现对网络的全面监管。     

基于连接跟踪的存储优化日志系统的研究

Linux内核2.4及以上版本中的Netfilter/Iptables防火墙对每个进来的数据包记录一条日志信息,造成信息冗余,耗费大量的日志存储空间。基于Netfilter的连接跟踪功能,以网络连接为相关信息,扩展Netfilter/Iptables的核心数据结构,对同一连接的所有数据包信息进行组织与记录,并动态从内核空间获取日志信息,从而减少日志冗余,方便日志分析与管理。     

Linux环境下上网客户端的设计与实现

设计了一个在Linux桌面系统上可以登录局域网认证服务器的客户端软件．     

基于Linux环境下网络服务器的配置与实现

介绍采用Red Hat Linux架设服务器,包括DHCP、DNS、Apache、FTP和Email邮件配置,实现IP地址分配、域名解析、Web浏览、文件传输等功能,并在VMware虚拟机下测试,运行正常.     

基于Linux系统下的WEB服务器安全探讨

Web服务器以其灵活、友好的优点而被广泛应用,各种应用系统都可以通过Web方式来运行。本文主要针对在Linux下使用Apache作为Web服务所面临的一些安全威胁,从Linux系统本身和Web安全运行方面提出一些安全对策。     

Linux下的文件系统发展

本文讲述了Linux的重要特色之一“文件系统”的主要特点，对Linux下的文件系统进行了概述，着重讨论了现代文件系统的发展趋势“日志文件系统”的相关技术，对目前Linux下的主要四种日志文件系统进行了介绍比较。