[发明专利]日志记录方法及其记录系统

说明书

技术领域

本发明涉及日志记录方法，特别涉及一种日志记录方法及其记录系统。

背景技术

计算机系统为了维护自身系统资源的运行状况，一般都会有相应的日志记录系统记录有关日常事件或者误操作警报的日期及时间戳等信息。这些日志信息可向系统管理员提供危害安全的非常有用的相关信息，因此，日志对计算机犯罪调查非常有用。

日志(Log)是按照时间有序的、可能含有IP地址的网络行为的记录。日志文件记录的是服务器、工作站、防火墙和应用软件等IT资源相关行为记录必要的、有价值的信息。每个日志文件由日志记录组成，每条日志记录描述了一次单独的系统事件，通常日志记录包括记录用户登录时间、登录地点、进行什么操作等内容。

例如，如图1所示的有关防火墙的日志文件，由日志记录1/2/3/4……等组成，如其中的一个日志记录为“Cisco-PIX-506#192.168.1.15  2007.6.15:15:31access 192.168.1.201……”。

另外，以计算机系统为例进行说明。如某公司或企业为了便于管理网络，有时针对所有员工设定不同的权限，如表1所示。

表1

  ID  姓名  部门  职位  访问内部服务器权限  访问Internet权限  Wang  小王  人事处  经理  有  有  Gao  小高  人事处  普通员工  有  无  Li  小李  财务处  普通员工  无  无

为达到上述管理效果，需要配置相应策略。在现有技术中，对访问权限的控制是基于IP来实现的，即分给每个员工不同的IP地址，然后针对不同的IP地址配置相应的策略。

首先，如表2所示为对不同员工分配不同的IP地址。

表2