探讨面向Oracle的远程日志查询系统

分析了数据库日志查询系统的需求,剖析了Oracle数据库管理系统的结构,详细设计了远程日志查询系统在Oracle环境下的体系结构以及功能模块,并进一步研究了系统的实现。

多源日志的远程存储和分析管理

在现代计算机系统和软件开发过程中日志数据越来越受到业内人士的普遍重视。文章旨在实现对日志数据的远程备份并按照一定的规则挖掘出对后续的日志管理有帮助的记录。首先使用TCP可靠传输协议把日志数据存入到远端服务器上,为了实现对日志数据的较为全面的分析管理,把不同格式的日志数据做统一化处理,并写入到数据库中,实现对日志数据的安全管理。

面向IMA综合处理系统的日志管理系统设计与实现

针对IMA综合处理系统的大规模软件运行需求,在分析其特点的基础上,提出了一种易于实现、使用方便的日志管理系统。系统主要分为三部分:基于Flash的日志管理、基于文件系统的日志管理和远程日志管理。在配有文件系统的模块上,提供了基于文件系统的日志管理,利用文件系统对数据管理的方式,管理日志记录的读写以及存储;在没有文件系统的模块上,提供基于Flash的日志管理,并根据Flash每次写一个扇区的特点,设计了异步写日志记录的机制,提高了Flash的写效率;同时设计了远程存取日志记录的机制,允许模块远程存取日志记录,扩大了日志记录的存储规模。系统是针对IMA综合处理系统的特点设计,能够满足航空电子系统对日志管理的需求。

基于Honeynet系统的Linux日志记录研究

通过分析Honeynet技术,引入重定向概念,建立了将防火墙、入侵检测技术和Honeynet有机结合在一起的Honeynet原型,在此基础上,对Linux日志的记录方法进行了研究,包括建立了远程日志服务器,隐藏虚拟机日志文件。

NIDS在蜜罐系统中的应用

本文根据NIDS存在的问题和蜜罐系统的优势，设计了一个将NIDS与蜜罐系统相结合的模型。由蜜罐吸引攻击者，NIDS将可疑数据包重定向至蜜罐系统中。蜜罐记录下攻击者的行为，进行远程备份，并通过恢复模块保证整个系统处于安全状态。