基于encfs的日志备份系统的设计与实现论文

《基于encfs的日志备份系统的设计与实现论文》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、分类号UDC注1密级18l二171学位论文(题名和副题名)孙秋红(作者姓名)指导教师姓名型卫堕塾攮(职务、职称、学位、单位名称及地址)申请专业学位级别砸瓦J三一专业名称丛盟：王程论文答辩日期2Q!Q：Q5学位授予单位和日期电壬抖撞太堂答辩委员会主席评阅人20lO年月日注l：注明《国际十进分类法UDC》的类号。H；：独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得电子科技大学或其它教育机构的

2、学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。签名：社躯红吼二秒解5月彤日论文使用授权本学位论文作者完全了解电子科技大学有关保留、使用学位论文的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。(保密的学位论文在解密后应遵守此规定)签名：孙躯红导师签名：日期：加，口年j7月f彦日●，■-刍-摘要随着计算机网络技术的

3、发展和普及，计算机技术渗透到人们生活的各个方面，伴随而来的越来越多的非法攻击行为，严重影响着人们的生活，计算机网络安全得到人们越来越多的重视和关注。计算机系统日志主要提供系统和网络状态的信息报告，网络中的入侵者通过删除、篡改系统日志来销毁被攻击系统上的操作记录，躲避系统管理员和专业人员的追踪、审计和取证，因此，系统日志的安全直接关系到计算机系统及网络的安全。为了解决系统日志的安全问题，通常的解决方法是：在被保护系统之外的机器上对系统日志进行实时备份。当前，存在很多备份系统日志的方法，但是都有一些不足之处：或是需要大的性能开销，或

4、是需要经过网络传输降低了日志备份的安全性。同时在存储过程中由于权限管理等问题，也使日志文件处于危险之中。为了获取满足计算机取证要求的日志数据，针对系统日志在备份及存储中存在的安全问题提出了一个基于加密文件系统的日志备份系统模型。这个模型利用系统日志工具对系统日志进行备份，并利用加密文件系统对备份日志进行安全存储。利用这个系统我们在获取到备份日志的同时，节约了大量的系统开销和硬件资源开销，在后续日志分析方面也更加方便，同时对系统文件进行加密存储，可以保证备份数据的完整性。本文通过以下几个方面对整个系统进行描述：深入分析liImX系

5、统日志技术，并对其发展现状进行分析说明。阐述了当前保护系统日志安全的技术及存在的问题；对加密文件系统的发展进行阐述，通过对性能及开销等方面进行比较选择合适的加密文件系统encfS用于对备份日志数据的存储，同时对加密文件系统涉及的1inux文件系统体系结构及矗lse系统进行分析，通过分析提出基于eIlcfS的日志备份系统模型。对整个系统进行实现，并通过测试证明本系统在一定策略管理下是可行的，能够准确地实现日志的实时备份和安全存储。关键词：日志安全；计算机取证；饥cfs：fiJSe；linuX；ABSTRACT一一一一———_———

6、————_—__———_——————————————---————_———●—————————————-●——_———-————●——一ABSTRACTWimmedevelopmentandⅡlepopularizationofcomputernet、Ⅳorkteclmology'computertechn0109ypelletrateseve巧aspectofpeopleIs1ife，accompalliedbyagrowingn啪berofillegalattacks，、他ichisas嘶ousimpadonmelifeof

7、people，sonlesec嘶tyoftllecomlputern竹workisdrawingmoreaIldmorepeople’satteIltionaIldconcenl．C傩npmersystemslogmainlyproVidesinfonnationreportsofcomputersvStemandne咐oIkstatus，a11dnet、加rkin饥liIerSoRelldes饥lcttlleoperationrecordsofmeattaCkedsystembyr锄oVingort锄p甜ngwiththesy

8、stemlog，topreventsyst锄administratorsandprofessionals丘DmnIacl(ing，auditingaIldobtainingevidence，mere矗we，c鲫印utersystemandnetwork’ssec