基于Syslog的网络日志管理分析模型

摘要

日志文件分析是系统安全检测的重要内容;同时日志文件也是计算机取证的重要依据.本文针对分布式网络日志文件管理和分析中安全性低、相关性分析弱的问题,提出了基于Syslog协议的日志文安全管理和分析模型(SISyslog),并提出了该模型的实现方法.