FR2807532A1 - Dispositif et procede de memorisation de donnees de journalisation dans un reseau de communication - Google Patents
Dispositif et procede de memorisation de donnees de journalisation dans un reseau de communication Download PDFInfo
- Publication number
- FR2807532A1 FR2807532A1 FR0012425A FR0012425A FR2807532A1 FR 2807532 A1 FR2807532 A1 FR 2807532A1 FR 0012425 A FR0012425 A FR 0012425A FR 0012425 A FR0012425 A FR 0012425A FR 2807532 A1 FR2807532 A1 FR 2807532A1
- Authority
- FR
- France
- Prior art keywords
- data
- log file
- log
- logging data
- recording medium
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
- H04L63/1425—Traffic logging, e.g. anomaly detection
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/55—Detecting local intrusion or implementing counter-measures
- G06F21/552—Detecting local intrusion or implementing counter-measures involving long-term monitoring or reporting
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2153—Using hardware token as a secondary aspect
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Theoretical Computer Science (AREA)
- General Engineering & Computer Science (AREA)
- Software Systems (AREA)
- Signal Processing (AREA)
- Computer Networks & Wireless Communication (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Computing Systems (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
- Storage Device Security (AREA)
- Debugging And Monitoring (AREA)
- Computer And Data Communications (AREA)
Abstract
Dispositif et procédé de mémorisation des données de journalisation dans un réseau de communication, caractérisé en ce que les données de journalisation d'un utilisateur ayant accès à un ordinateur serveur sont mémorisées sur un support d'enregistrement, permettant aux données de n'être enregistrées qu'une seule fois, en utilisant des moyens de mémorisation de données de journalisation comportant le support d'enregistrement. En conséquence, même dans le cas où un utilisateur non autorisé tel qu'un pirate a accès à l'ordinateur serveur sans aucune approbation après invalidation d'une commande de restriction d'accès générée par le système d'exploitation et le pare-feu, il ne peut pas modifier ou effacer les données de journalisation, car les données de journalisation sont mémorisées sur le support ne pouvant être écrit qu'une seule fois par les moyens de mémorisation de données de journalisation.
Description
<Desc/Clms Page number 1>
CONTEXTE DE L'INVENTION
Domaine de l'invention
La présente invention concerne un dispositif et un procédé de mémorisation de données de journalisation dans un réseau de communication et plus particulièrement un dispositif et un procédé de mémorisation de données de journalisation dans un réseau de communication, qui sont capables d'empêcher de modifier ou d'effacer les données de journalisation par un utilisateur n'ayant pas l'autorisation d'accéder au serveur.
Domaine de l'invention
La présente invention concerne un dispositif et un procédé de mémorisation de données de journalisation dans un réseau de communication et plus particulièrement un dispositif et un procédé de mémorisation de données de journalisation dans un réseau de communication, qui sont capables d'empêcher de modifier ou d'effacer les données de journalisation par un utilisateur n'ayant pas l'autorisation d'accéder au serveur.
Description de l'art associé
Typiquement, les serveurs, qui sont toujours accessibles par l'intermédiaire d'un réseau de communication de données tel que l'Internet, mettent en #uvre une restriction d'accès réalisée par un système d'exploitation ainsi qu'un pare-feu pour empêcher un utilisateur non autorisé, ayant accès au serveur par l'intermédiaire du réseau de communication de données, d'accéder à des informations importantes mémorisées de manière interne dans le serveur et d'accéder à des ordinateurs d'autres utilisateurs connectés au serveur.
Typiquement, les serveurs, qui sont toujours accessibles par l'intermédiaire d'un réseau de communication de données tel que l'Internet, mettent en #uvre une restriction d'accès réalisée par un système d'exploitation ainsi qu'un pare-feu pour empêcher un utilisateur non autorisé, ayant accès au serveur par l'intermédiaire du réseau de communication de données, d'accéder à des informations importantes mémorisées de manière interne dans le serveur et d'accéder à des ordinateurs d'autres utilisateurs connectés au serveur.
De plus, des données de journalisation sont mémorisées dans un dispositif de mémoire auxiliaire tel qu'une unité de disque dur. Les données de journalisation peuvent comporter des informations concernant les chemins d'accès respectifs de tous les utilisateurs accédant au serveur par l'inter- médiaire du réseau de communication de données, les temps d'accès respectifs de ces utilisateurs (comportant l'heure de début d'accès, l'heure de fin d'accès et le temps d'accès total), les identifiants respectifs (ID) des utilisateurs et les activités respectives des utilisateurs effectuées après l'accès au serveur.
Lorsqu'un utilisateur non autorisé tel qu'un pirate a accès au serveur sans aucun agrément après invalidation d'une commande de restriction d'accès générée par le système d'exploitation et le pare-feu, le chemin d'accès de l'utilisateur non autorisé peut être remonté et le système, pouvant avoir été modifié ou endommagé, peut être facilement rétabli, en se basant sur les données de journalisation mémorisées dans le dispositif de mémoire auxiliaire.
Il existe toutefois un problème, même dans le cas où le serveur met en #uvre une restriction d'accès effectuée par le système d'exploitation, un pare-
<Desc/Clms Page number 2>
feu, et la mémorisation des données de journalisation, comme mentionné ci- dessus. Par exemple, lorsqu'un utilisateur non autorisé tel qu'un pirate a accès aux données de journalisation mémorisées dans le dispositif de mémoire auxiliaire après invalidation de la commande de restriction d'accès générée par le système d'exploitation et le pare-feu puis, modifie ou efface de façon optionnelle les données de journalisation, il est difficile de suivre le chemin d'accès de l'utilisateur non autorisé et de rétablir le système modifié ou endommagé.
RÉSUMÉ DE INVENTION
En conséquence, la présente invention a été réalisée en considérant les problèmes mentionnés ci-dessus impliqués dans l'art associé et un but de l'invention consiste à fournir un dispositif et un procédé de mémorisation de données de journalisation dans un réseau de communication, qui sont capables de ne permettre l'écriture des données de journalisation qu'une seule fois, tout en empêchant la réécriture des données de journalisation et l'effacement des données de journalisation écrites, de manière à empêcher aux données de journalisation écrites d'être modifiées ou effacées par un utilisateur non autorisé ayant accès aux données de journalisation.
En conséquence, la présente invention a été réalisée en considérant les problèmes mentionnés ci-dessus impliqués dans l'art associé et un but de l'invention consiste à fournir un dispositif et un procédé de mémorisation de données de journalisation dans un réseau de communication, qui sont capables de ne permettre l'écriture des données de journalisation qu'une seule fois, tout en empêchant la réécriture des données de journalisation et l'effacement des données de journalisation écrites, de manière à empêcher aux données de journalisation écrites d'être modifiées ou effacées par un utilisateur non autorisé ayant accès aux données de journalisation.
Selon un aspect, la présente invention fournit un dispositif de mémorisation des données de journalisation d'un utilisateur ayant accès à un système de réseau par l'intermédiaire d'un réseau de communication compre- nant : des moyens de commande pour créer des données de journalisation concernant un historique d'accès de l'utilisateur ; des moyens de transmission de données pour transmettre les données de journalisation créée dans les moyens de commande ; et des moyens de mémorisation pour recevoir les données de journalisation par l'intermédiaire des moyens de transmission de données et mémoriser les données de journalisation reçues sur un support d'enregistrement, permettant aux données de n'être enregistrées qu'une seule fois sur celui-ci.
Avantageusement, notamment, les moyens de mémorisation comprennent une pluralité de supports d'enregistrement, à partir desquels le support d'enregistrement est sélectionné, une unité tampon et une unité de commutation de signal, de façon que lorsque l'un des supports d'enregis-
<Desc/Clms Page number 3>
trement est insuffisant pour mémoriser des données de journalisation supplémentaires sur celui-ci, les données de journalisation supplémentaires sont commutées vers et mémorisées sur un autre des supports d'enregistrement.
De préférence, encore le support d'enregistrement ou chaque support d'enregistrement des moyens de mémorisation est un support d'enregistreur de disque compact.
Également, le support d'enregistrement ou chaque support d'enregis- trement des moyens de mémorisation peut être un support d'enregistreur de disque numérique polyvalent.
Selon un autre aspect, la présente invention fournit un procédé de mémorisation des données de journalisation d'un utilisateur ayant accès à un système de réseau par l'intermédiaire d'un réseau de communication, dans lequel : les données de journalisation de l'utilisateur sont mémorisées sur un support d'enregistrement, permettant aux données de n'être enregistrées qu'une seule fois sur celui-ci.
Le procédé comprend, de préférence, les étapes consistant à : créer un fichier de journalisation adapté pour enregistrer des données de journalisation dans celui-ci et mémoriser le fichier de journalisation créé dans le dispositif de mémoire ; (b) déclarer le fichier de journalisation mémorisé dans le dispositif de mémoire comme un ancien fichier de journalisation ; (c) enregistrer les données de journalisation d'un utilisateur effectuant un accès dans le fichier de journalisation mémorisé dans le dispositif de mémoire ; (d) déclarer le fichier de journalisation résultant mémorisé dans le dispositif de mémoire comme un nouveau fichier de journalisation ; (e) s'il existe une différence de contenu entre l'ancien et le nouveau fichier de journalisation, enregistrer alors les données de journalisation de l'utilisateur effectuant un accès dans un fichier de journalisation supplémentaire, mémoriser le fichier de journalisation supplémentaire sur un support d'enregistrement permettant aux données de n'être enregistrées qu'une seule fois sur celui-ci et après cela, revenir à l'étape (b).
Un tel procédé est avantageusement complété par les différentes caractéristiques suivantes prises seules ou selon toutes leurs combinaisons possibles :
<Desc/Clms Page number 4>
- la mémorisation du fichier de journalisation supplémentaire sur le support ne pouvant être écrit qu'une seule fois à l'étape (e) est effectuée par intervalle d'un temps désiré ; - le fichier de journalisation supplémentaire est enregistré avec seulement un contenu différent entre les ancien et nouveau fichiers de journalisation à l'étape (e) ; - il est alloué un numéro de série au fichier de journalisation supplé- mentaire, ajouté au nom de fichier de celui-ci, pour son identification ; - les données de journalisation des utilisateurs effectuant un accès augmen- tant avec l'écoulement du temps, sont enregistrées sur le support ne pouvant être écrit qu'une seule fois d'une façon en temps réel ; - le support d'enregistrement est un support d'enregistreur de disque compact ; - le support d'enregistrement est un support d'enregistreur de disque numérique polyvalent.
BRÈVE DESCRIPTION DES DESSINS
D'autres buts et aspect de l'invention deviendront évidents d'après les descriptions suivantes de modes de réalisation en référence aux dessins annexés dans lesquels : - la figure 1 est une vue schématique illustrant un système d'accès à un serveur de communication comportant un dispositif de mémorisation de données de journalisation dans un réseau de communication selon un mode de réalisation de la présente invention ; - la figure 2 est une vue schématique illustrant un système d'accès à un serveur de communication comportant un dispositif de mémorisation de données de journalisation dans un réseau de communication selon un autre mode de réalisation de la présente invention ; - la figure 3 est un schéma synoptique illustrant un ordinateur serveur inclus dans le système de la figure 1 ou 2 ; - la figure 4 est un schéma synoptique illustrant des moyens de mémori- sation de données de journalisation selon un mode de réalisation de la présente invention ; et
D'autres buts et aspect de l'invention deviendront évidents d'après les descriptions suivantes de modes de réalisation en référence aux dessins annexés dans lesquels : - la figure 1 est une vue schématique illustrant un système d'accès à un serveur de communication comportant un dispositif de mémorisation de données de journalisation dans un réseau de communication selon un mode de réalisation de la présente invention ; - la figure 2 est une vue schématique illustrant un système d'accès à un serveur de communication comportant un dispositif de mémorisation de données de journalisation dans un réseau de communication selon un autre mode de réalisation de la présente invention ; - la figure 3 est un schéma synoptique illustrant un ordinateur serveur inclus dans le système de la figure 1 ou 2 ; - la figure 4 est un schéma synoptique illustrant des moyens de mémori- sation de données de journalisation selon un mode de réalisation de la présente invention ; et
<Desc/Clms Page number 5>
- la figure 5 est un organigramme illustrant un procédé de mémorisation de données de journalisation dans un réseau de communication selon la présente invention.
DESCRIPTION DES MODES DE RÉALISATION PRÉFÉRÉS
Des modes de réalisation préférés de la présente invention vont maintenant être décrits conjointement avec les dessins annexés.
Des modes de réalisation préférés de la présente invention vont maintenant être décrits conjointement avec les dessins annexés.
La figure 1 est une vue schématique illustrant un système d'accès à un serveur de communication comportant un dispositif de mémorisation de données de journalisation dans un réseau de communication selon un mode de réalisation de la présente invention. En se référant à la figure 1, le système d'accès à un serveur de communication comporte un ordinateur serveur 10, un ordinateur d'utilisateur 20 capable d'avoir accès à l'ordinateur serveur 10 par l'intermédiaire d'un réseau de communication N et des moyens de mémo- risation de données de journalisation 30 ayant accès à l'ordinateur serveur 10.
Bien que les moyens de mémorisation de données de journalisation 30 soient illustrés comme étant d'un type extérieur, installés à l'extérieur de l'ordinateur serveur 10, sur la figure 1, ils peuvent être installés de manière interne dans l'ordinateur serveur 10, comme représenté sur la figure 2.
L'ordinateur serveur 10 est toujours connecté au réseau de commu- nication N pour présenter une page Web aux utilisateurs accédant à l'ordinateur serveur 10 par l'intermédiaire du réseau de communication N, pour fournir des contenus divers ou pour effectuer la transmission et la récep- tion de courrier ou de données. L'ordinateur serveur 10 génère également des données de journalisation associées aux historiques de connexion des utilisa- teurs connectés à l'ordinateur serveur 10 par l'intermédiaire du réseau de communication N et délivre en sortie les données de journalisation générées vers les moyens de mémorisation de données de journalisation 30.
Comme représenté sur la figure 3, l'ordinateur serveur 10 comporte un processeur principal 11pour effectuer une diversité de calculs de commande, une mémoire 12 servant d'espace de mémorisation temporaire pour les données nécessaires pour que le processeur principal 11 exécute les calculs de commande, un dispositif de mémoire auxiliaire 13, par exemple, une unité de disque dur, pourvu d'un système d'exploitation et de diverses applications et
<Desc/Clms Page number 6>
adapté pour mémoriser des fichiers de journalisation dans lesquels sont écrites des données de journalisation, une unité d'accès au réseau de communication 14 capable d'accéder au réseau de communication N pour transmission et réception de données et une unité d'accès aux moyens de mémorisation de données de journalisation 15 adaptée pour transmettre des données de journalisation vers les moyens de mémorisation de données de journalisation 30 sous le contrôle du processeur principal 11.
Outre la configuration mentionnée ci-dessus, l'ordinateur serveur 10 peut également comporter des éléments constitutifs tels que des moyens d'affichage et des moyens d'entrée de commande de manipulation d'utili- sateur. Puisque ces éléments sont bien connus dans le domaine technique, aucune description de ceux-ci ne sera effectuée.
Le processeur principal 11, la mémoire 12, le dispositif de mémoire auxiliaire 13, l'unité d'accès au réseau de communication 14 et l'unité d'accès aux moyens de mémorisation de données de journalisation 15, inclus dans l'ordinateur serveur 10, sont configurés pour échanger des données entre eux par l'intermédiaire d'un bus de système ou bus de données 16.
Pour l'unité d'accès aux moyens de mémorisation de données de journalisation 15, un dispositif optionnel quelconque peut être utilisé dans la mesure où il possède une fonction de transmission de données de journalisation vers les moyens de mémorisation de données de journalisation 30 sous le contrôle du processeur principal 11. Lorsque les moyens de mémorisation de données de journalisation 30 sont installés à l'extérieur de l'ordinateur serveur 10, l'unité d'accès aux moyens de mémorisation de données de journalisation 15 peut comprendre un dispositif d'entrée/sortie de données externes bien connu, tel qu'un port parallèle ou un adaptateur SCSI ou un port de bus série polyvalent, utilisé dans les systèmes informatiques généraux. D'autre part, lorsque les moyens de mémorisation de données de journalisation 30 sont installés de manière interne dans l'ordinateur serveur 10, l'unité d'accès aux moyens de mémorisation de données de journalisation 15 peut comprendre un dispositif d'entrée/sortie de données interne bien connu, tel qu'un dispositif d'entrée/sortie E-IDE ou un dispositif d'entrée/ sortie SCSI, utilisé dans les systèmes informatiques généraux.
<Desc/Clms Page number 7>
L'ordinateur de l'utilisateur 20 est typiquement un ordinateur personnel d'un internaute pouvant naviguer sur le Web par l'intermédiaire du réseau de communication N. Toutefois, pour l'ordinateur de l'utilisateur 20, un terminal de communication d'un type quelconque peut être utilisé selon la présente invention dans la mesure où il peut avoir accès au réseau de communication N auquel à la fois l'ordinateur serveur 10 et l'ordinateur de l'utilisateur 20 peuvent avoir accès. Par exemple, un assistant numérique personnel ou un téléviseur ayant accès à l'Internet peut être utilisé.
L'ordinateur de l'utilisateur 20 peut avoir accès au réseau de communi- cation N en utilisant des dispositifs divers tels que des modems ou des unités de services de canaux (CSU) et des procédés divers, tels que bien connus dans le domaine technique. En conséquence, aucune autre description ne sera effectuée.
Le réseau de communication N peut être constitué d'un réseau quel- conque dans la mesure où il est accessible à la fois par l'ordinateur serveur 10 et l'ordinateur de l'utilisateur 20 et où il permet à cet ordinateur serveur 10 et à cet ordinateur d'utilisateur 20 d'effectuer des communications de données entre eux. Par exemple, le réseau de communication N peut être l'Internet.
Les moyens de mémorisation de données de journalisation 30 servent à mémoriser, en temps réel, les données de journalisation délivrées en sortie par l'ordinateur serveur 10, sur un support d'enregistrement qui est configuré pour n'écrire les données qu'une seule fois.
Le support d'enregistrement configuré pour n'écrire les données qu'une seule fois peut être constitué d'un support enregistreur de disque compact (CD-R) ou d'un support enregistreur de disque numérique polyvalent (DVDR). Pour les moyens de mémorisation de données de journalisation 30, des supports quelconques peuvent être utilisés dans la mesure où ils sont configurés pour empêcher la réécriture, la modification et l'effacement des données lorsque les données ont été mémorisées.
Un mode de réalisation des moyens de mémorisation de données de journalisation 30 est illustré sur la figure 4. Comme représenté sur la figure 4, les moyens de mémorisation de données de journalisation 30 comportent une
<Desc/Clms Page number 8>
unité de commande 31, une unité tampon 32, une unité de commutation de signal 33 et une pluralités d'unités de support 34 et 35.
L'unité de commande 31 sert à commander l'unité de commutation de signal 33 pour commander de manière sélective une unité désirée parmi les unités de supports 34 et 35 en réponse aux données de journalisation reçues depuis l'ordinateur serveur 10. L'unité de commande 31 accède également à l'unité de support sélectionnée et mémorise, en temps réel, les données de journalisation reçues sur un support d'enregistrement qui est configuré pour n'écrire les données qu'une seule fois.
L'unité tampon 32 mémorise temporairement les données de journalisation transmises par l'ordinateur serveur 10 et après cela, transmet les données de journalisation mémorisées vers l'unité de support sélectionnée 34 ou 35 par l'intermédiaire de l'unité de commutation de signal 33. L'unité tampon 32 est installée de manière à effectuer un blocage de la différence de vitesse de transmission de données entre l'ordinateur serveur 10 et les moyens de mémorisation de données de journalisation 30.
L'unité de commutation de signal 33 transmet les données de journa- lisation, transmises séquentiellement par l'unité tampon 32, vers une unité sélectionnée parmi les unités de supports 34 et 35, sous le contrôle de l'unité de commande 31. Chacune des unités de supports 34 et 35 enregistre les données de journalisation, transmises à celle-ci par l'intermédiaire de l'unité de commutation de signal 33, sur un support d'enregistrement qui est configuré pour n'écrire les données qu'une seule fois.
Le fonctionnement du dispositif de mémorisation de données de journalisation ayant la configuration mentionnée ci-dessus selon la présente invention, va maintenant être décrit conjointement avec les figures 1 à 5.
Lorsque l'alimentation est appliquée à l'ordinateur serveur 10, toutes les parties constitutives de l'ordinateur serveur 10, y compris le processeur principal 11, sont initialisées. Le processeur principal 11, qui est initialisé, recherche le dispositif de mémoire auxiliaire 13 (Étape S 10), de façon à déterminer s'il existe ou non un fichier de journalisation contenant des données de journalisation (Étape S20).
<Desc/Clms Page number 9>
Lorsqu'il est déterminé à l'étape S20 qu'il n'y a pas de fichier de journalisation précédemment créé dans le dispositif de mémoire auxiliaire 13, le processeur principal 11crée un fichier de journalisation pour enregistrer des données de journalisation dans le dispositif de mémoire auxiliaire 13 (Étape S30). Après la création du fichier de journalisation, un comptage de temps commence pour vérifier par la suite le temps écoulé T à partir de la création du fichier de journalisation (Étape S40). En même temps, le fichier de journalisation actuellement mémorisé dans le dispositif de mémoire auxiliaire
13 est déclaré comme étant un ancien fichier de journalisation Fo (Étape S45). Les informations concernant l'ancien fichier de journalisation Fo peuvent, par exemple, être mémorisées temporairement dans la mémoire 12 ou mémorisées dans un certain répertoire du dispositif de mémoire auxiliaire 13 changé, par exemple, en "temporaire".
13 est déclaré comme étant un ancien fichier de journalisation Fo (Étape S45). Les informations concernant l'ancien fichier de journalisation Fo peuvent, par exemple, être mémorisées temporairement dans la mémoire 12 ou mémorisées dans un certain répertoire du dispositif de mémoire auxiliaire 13 changé, par exemple, en "temporaire".
Le processeur principal 11crée ensuite des données de journalisation res- pectives des utilisateurs accédant à l'unité d'accès au réseau de communication 14 par l'intermédiaire du réseau de communication N et écrit les données de journalisation respectives de ces utilisateurs dans le fichier de journalisation Fo mémorisé dans le dispositif de mémoire auxiliaire 13 d'une façon séquentielle (Étape S50). Les données de journalisation peuvent comporter des informations concernant les chemins d'accès respectifs de tous les utilisateurs effectuant un accès, les temps d'accès respectifs de ces utilisateurs et les activités respectives des utilisateurs effectuées après l'accès.
Des exemples de données de journalisation enregistrées dans le fichier de journalisation du dispositif de mémoire auxiliaire 13 sont fournis comme suit, comme référence :
VIOLATIONS DE SÉCURITÉ
Nov 2 13:50:23 nemesis su 'su' failed for crowland on/dev/ttyp6 Nov 2 13 :50:35 nemesislogin: LOGIN FAILURE ON /dev/ttyp5 localhost, crowland Nov 2 13 :50:43 nemesislogin: LOGIN FAILURE ON dev/ttyp5 FROM localhost, adm Nov 2 13 :50:46 nemesislogin: LOGIN FAILURE ON /dev/ttyp5 FROM localhost, uucp
VIOLATIONS DE SÉCURITÉ
Nov 2 13:50:23 nemesis su 'su' failed for crowland on/dev/ttyp6 Nov 2 13 :50:35 nemesislogin: LOGIN FAILURE ON /dev/ttyp5 localhost, crowland Nov 2 13 :50:43 nemesislogin: LOGIN FAILURE ON dev/ttyp5 FROM localhost, adm Nov 2 13 :50:46 nemesislogin: LOGIN FAILURE ON /dev/ttyp5 FROM localhost, uucp
<Desc/Clms Page number 10>
Nov 2 13 :50:48 nemesislogin: LOGIN FAILURE ON /dev/ttyp5 FROM localhost, root
Nov 2 13:56:44 nemesis netacl [25785]: deny host=blast. psionic.com/206.161.70.238
EVÉNEMENTS INHABITUELS DU SYSTÈME
Nov 2 13:50:23 nemesis su 'su' failed for crowland on /dev/ttyp6 Nov 2 13 :50:35 nemesislogin: LOGIN FAILURE ON/dev/ttyp5 FROM localhost, crowland
Nov 2 13:50:43 nemesis login: LOGIN FAILURE ON/dev/ttyp5 FROM localhost, adm Nov 2 13 :50:46 nemesislogin: LOGIN FAILURE ON/dev/ttyp5 FROM localhost, uucp Nov 2 13 :50:48 nemesislogin: LOGIN FAILURE ON/dev/ttyp5 FROM localhost, root
Nov 2 13:52:34. nemesis sshd [25715]: log: Connection from 206.161.70.238 port 4839
Nov 2 13:52:39 nemesis sshd[25715]: fatal: Connection closed by remote host Nov 2 13 :52:40 nemesissshd[25717]: log: Connection from 206. 161.70.238 port 4840
Nov 2 13:52:44 nemesis sshd[25717]: log: password authentication for crowland accept Nov 2 13 :52:48 nemesissshd[25717]: log: closing connection to 206. 161.70.238 Nov 2 13 :56:44 nemesisnetacl[25785]: deny host=blast.psionic. com/206.161.70.238
Après cela, le processeur principal 11déclare le fichier de journalisation actuellement mémorisé dans le dispositif de mémoire auxiliaire 13 comme un nouveau fichier de journalisation Fn (Étape S55). Les informations concernant le nouveau fichier de journalisation Fn peuvent être, par exemple, mémorisées temporairement dans la mémoire 12 ou mémorisées dans un certain répertoire du dispositif de mémoire auxiliaire 13 changé, par exemple, en "temporaire".
Nov 2 13:56:44 nemesis netacl [25785]: deny host=blast. psionic.com/206.161.70.238
EVÉNEMENTS INHABITUELS DU SYSTÈME
Nov 2 13:50:23 nemesis su 'su' failed for crowland on /dev/ttyp6 Nov 2 13 :50:35 nemesislogin: LOGIN FAILURE ON/dev/ttyp5 FROM localhost, crowland
Nov 2 13:50:43 nemesis login: LOGIN FAILURE ON/dev/ttyp5 FROM localhost, adm Nov 2 13 :50:46 nemesislogin: LOGIN FAILURE ON/dev/ttyp5 FROM localhost, uucp Nov 2 13 :50:48 nemesislogin: LOGIN FAILURE ON/dev/ttyp5 FROM localhost, root
Nov 2 13:52:34. nemesis sshd [25715]: log: Connection from 206.161.70.238 port 4839
Nov 2 13:52:39 nemesis sshd[25715]: fatal: Connection closed by remote host Nov 2 13 :52:40 nemesissshd[25717]: log: Connection from 206. 161.70.238 port 4840
Nov 2 13:52:44 nemesis sshd[25717]: log: password authentication for crowland accept Nov 2 13 :52:48 nemesissshd[25717]: log: closing connection to 206. 161.70.238 Nov 2 13 :56:44 nemesisnetacl[25785]: deny host=blast.psionic. com/206.161.70.238
Après cela, le processeur principal 11déclare le fichier de journalisation actuellement mémorisé dans le dispositif de mémoire auxiliaire 13 comme un nouveau fichier de journalisation Fn (Étape S55). Les informations concernant le nouveau fichier de journalisation Fn peuvent être, par exemple, mémorisées temporairement dans la mémoire 12 ou mémorisées dans un certain répertoire du dispositif de mémoire auxiliaire 13 changé, par exemple, en "temporaire".
<Desc/Clms Page number 11>
Le processeur principal 11compare ensuite les données de journalisation de l'ancien fichier de journalisation Fo déclaré à l'étape S45 aux données de journalisation du nouveau fichier de journalisation Fn déclaré à l'étape S55, de façon à déterminer s'il y a ou non une différence entre les fichiers de journa- lisation comparés en termes de données de journalisation (Étape S60). S'il n'y a aucune différence entre l'ancien fichier de journalisation Fo et le nouveau fichier de journalisation Fn, le temps T compté jusqu'à présent est contrôlé (Étape S70), puis comparé à un temps prédéterminé Ts, par exemple, de 5 secondes (Étape S80).
Lorsqu'il est déterminé à l'étape S80 que le temps compté T n'est pas supérieur au temps prédéterminé Ts, la procédure de commande du processeur principal 11passe à l'étape S 100. D'autre part, lorsque le temps compté T est supérieur au temps prédéterminé Ts, le temps compté T est réinitialisé (Étape S90). Après la réinitialisation du temps, le processeur principal 11vérifie si le gestionnaire désire ou non arrêter l'ordinateur serveur 10 (Étape 100). S'il est déterminé, en conséquence de la vérification, que l'ordinateur serveur 10 n'est pas sélectionné comme arrêté, la procédure de commande retourne à l'étape S40 pour compter le temps T.
Lorsqu'il est déterminé à l'étape S60 qu'il y a une différence entre l'ancien fichier de journalisation Fo et le nouveau fichier de journalisation Fn en termes de données de journalisation, le processeur principal 11vérifie le temps T compté jusqu'à présent (Étape SI 10), puis compare le temps contrôlé T au temps prédéterminé Ts (Étape S 120).
Lorsqu'il est déterminé à l'étape S 120 que le temps compté T n'est pas supérieur au temps prédéterminé Ts, la procédure de commande du proces- seur principal 11passe à l'étape S100. D'autre part, lorsque le temps compté T est supérieur au temps prédéterminé Ts, le processeur principal 11crée un fichier de journalisation Fm destiné à être mémorisé sur un support d'enregistrement permettant l'enregistrement des données sur celui-ci par l'intermédiaire des moyens de mémorisation de données de journalisation 30, une seule fois (Étape SI 30).
Lorsqu'il existe une différence entre l'ancien fichier de journalisation et le nouveau fichier de journalisation, un fichier de journalisation contenant à la
<Desc/Clms Page number 12>
fois les données de journalisation enregistrées précédemment et les données de journalisation ayant varié par rapport aux données de journalisation précé- dentes, est nouvellement créé, et est écrit sur l'ancien fichier de journalisation.
Le fichier de journalisation résultant est mémorisé dans le dispositif de mémoire auxiliaire 13. D'autre part, le fichier de journalisation Fm mémorisé sur le support d'enregistrement ne pouvant être écrit qu'une seule fois, est enregistré avec les seules données de journalisation ayant varié.
Le dispositif de mémoire auxiliaire 13 est configuré pour permettre un nouvel enregistrement de données, c'est-à-dire la suppression et la réécriture répétitive de données. En d'autres termes, le dispositif de mémoire auxiliaire 13 est configuré pour écrire un nouveau fichier de journalisation sur l'ancien fichier de journalisation. En conséquence, il n'y a pas beaucoup d'augmentation de la capacité du dispositif de mémoire auxiliaire 13 pour enregistrer des données de journalisation. Toutefois, dans le cas du support d'enregistrement ne pouvant être écrit qu'une seule fois, si un fichier de journalisation est créé à chaque fois qu'il existe une variation des données de journalisation et que tous les fichiers de journalisation créés sont enregistrés sur le support d'enregistrement ne pouvant être écrit qu'une seule fois, il existe alors un problème en ce que la capacité d'enregistrement du support d'enre- gistrement doit être accrue de manière indésirable. Pour résoudre ce problème, le fichier de journalisation Fm mémorisé sur le support d'enregis- trement permettant l'écriture des données une seule fois est enregistré avec les seules données d'enregistrement ayant varié, comme mentionné ci-dessus.
Si par exemple, les anciennes données d'enregistrement contiennent des données créées pendant une période de temps à partir d'un certain instant à 13 h 20 00, le 9 mai 2000, tandis que les données de journalisation ayant nouvellement varié contiennent des données créées pendant une période de temps allant de 13 h 20 05, le 9 mai 2000 jusqu'à 13 h 20 50, le 9 mai 2000, toutes les données de journalisation créées à partir du certain instant à 13 h 20 50, le 9 mai 2000 sont mémorisées dans un fichier de journalisation du dispositif de mémoire auxiliaire 13. Toutefois, dans ce cas, seules les données de journalisation ayant nouvellement varié, qui sont créées à chaque fois qu'il existe une variation des données de journalisation pendant une période de temps allant de 13 h 20 05, le 9 mai 2000 jusqu'à 13 h 20 50,
<Desc/Clms Page number 13>
le 9 mai 2000, sont mémorisées sur le support d'enregistrement ne pouvant être écrit qu'une seule fois.
En conséquence, le dispositif de mémoire auxiliaire 13 ne comporte qu'un seul fichier de journalisation, tandis que le support d'enregistrement ne pouvant être écrit qu'une seule fois comporte une pluralité de fichiers de journalisation Fm, réalisés chacun à chaque fois qu'il y a une variation des données de journalisation. Pour distinguer les fichiers de journalisation Fm les uns des autres, des numéros de série sont respectivement alloués pour ces fichiers de journalisation.
Par exemple, les instants où des données de journalisation respectives sont enregistrées, sont ajoutés, sous la forme de numéros de série respectifs, aux noms de fichiers respectifs des fichiers de journalisation Fm mémorisés sur le support d'enregistrement ne pouvant être écrit qu'une seule fois, sous la forme, par exemple, de "log-nov2-12-50-23.txt...", "log-nov2-13-52- ll.txt...", "log-nov2-13-53-15.txt..." et "log-nov2-14-01-55.txt...". En vertu de ces numéros de série, il est possible, non seulement d'obtenir une identification facile de chaque fichier de journalisation Fm, mais également de reconnaître facilement l'instant où chaque donnée de journalisation est enregistrée.
Après cela, le processeur principal 11 transmet les fichiers de jour- nalisation Fm, créés à l'étape S 130, aux moyens de mémorisation de données de journalisation 30 par l'intermédiaire de l'unité d'accès aux moyens de mémorisation de données de journalisation 15. Le fichier de journalisation Fm transmis par l'unité d'accès aux moyens de mémorisation de données de journalisation 15 vers les moyens de mémorisation de données de journalisation 30, est mémorisé sur le support d'enregistrement ne pouvant être écrit qu'une seule fois par les moyens de mémorisation de données de journalisation 30 (Étape S140).
En d'autres termes, selon le mode de réalisation illustré de la présente invention, toutes les données de journalisation, chacune d'entre elles étant créée à chaque fois qu'il existe une variation des données de journalisation, sont respectivement enregistrées sur le support ne pouvant être écrit qu'une seule fois, par intervalles du temps prédéterminé Ts. La raison pour laquelle
<Desc/Clms Page number 14>
l'enregistrement des données de journalisation sur le support ne pouvant être écrit qu'une seule fois est effectué par intervalles d'un temps désiré est d'éviter l'exécution d'opérations d'écriture fréquentes, de façon à obtenir une réduction de la charge du processeur principal 11.
La procédure de commande du processeur principal 11passe ensuite à l'étape S90 au cours de laquelle le temps actuellement compté est réinitialisé.
Après la réinitialisation du temps, la procédure de commande du processeur principal 11passe à l'étape 100. À l'étape 100, le processeur principal 11 vérifie si le gestionnaire désire ou non arrêter l'ordinateur serveur 10, comme mentionné ci-dessus. Lorsqu'il est déterminé, en conséquence de la vérification, que l'ordinateur serveur 10 n'est pas sélectionné comme arrêté, la procédure de commande retourne à l'étape S40 pour compter le temps T.
D'autre part, s'il est déterminé à l'étape S 100 que l'ordinateur serveur 10 est sélectionné comme arrêté, le processeur principal 11 crée un fichier de journalisation Fm destiné à être mémorisé sur le support ne pouvant être écrit qu'une seule fois (Étape S150).
Par la suite, le processeur principal 11transmet le fichier de journa- lisation Fm, créé à l'étape SI 50, aux moyens de mémorisation de données de journalisation 30 par l'intermédiaire de l'unité d'accès aux moyens de mémorisation de données de journalisation 15. Le fichier de journalisation Fm transmis par l'unité d'accès aux moyens de mémorisation de données de journalisation 15 vers les moyens de mémorisation de données de journalisation 30 est mémorisé sur le support ne pouvant être écrit qu'une seule fois par les moyens de mémorisation de données de journalisation 30 (Étape S160).
Après cela, le processeur principal 11achève la procédure de com- mande. En même temps, l'ordinateur serveur 10 est arrêté.
Bien qu'il soit typique pour l'ordinateur serveur 10 d'être toujours dans l'état "ACTIF" pendant toute la période de 24 heures, il peut y avoir des occasions d'arrêter l'ordinateur serveur 10 pendant un contrôle du système requis par le gestionnaire ou un arrêt temporaire nécessaire du système. Dans un tel cas, le système est arrêté après que les dernières données de journa-
<Desc/Clms Page number 15>
lisation sont mémorisées sur le support ne pouvant être écrit qu'une seule fois par les moyens de mémorisation de données de journalisation 30.
La procédure de mémorisation de données de journalisation dans les moyens de mémorisation de données de journalisation 30 configurés comme représenté sur la figure 4 selon le mode de réalisation illustré de la présente invention va maintenant être décrite.
Lorsqu'un fichier de journalisation Fm dans lequel sont écrites des données de journalisation est transmis par l'ordinateur serveur 10 vers les moyens de mémorisation de données de journalisation 30, l'unité de commande 31 des moyens de mémorisation de données de journalisation 30 génère un signal de commande, de façon à commander une unité sélectionnée parmi les unités de support 34 et 35. L'unité de commande 31 commande également l'unité de commutation de signal 33 pour permettre aux fichiers de journalisation Fm d'être transmis vers l'unité de support commandée.
Le fichier de journalisation Fm, qui est transmis par l'ordinateur serveur 10 vers les moyens de mémorisation de données de journalisation 30, est mémorisé temporairement dans l'unité tampon 32, puis transmis à l'unité fonctionnant actuellement parmi les unités de support 34 et 35.
Les données de journalisation transmise par l'unité tampon 32 sont ensuite mémorisés sur le support ne pouvant être écrit qu'une seule fois inclus dans l'unité de support fonctionnant actuellement.
Dans ce cas, l'unité de commande 31 vérifie en continu la quantité de données de journalisation transmises à l'unité de support. Lorsqu'un fichier de journalisation actuellement délivré en sortie par l'unité tampon 32 comporte une quantité de données de journalisation dépassant la capacité restante du support ne pouvant être écrit qu'une seule fois de l'unité de support, l'unité de commande 31 commande l'unité de support restante et commande l'unité de commutation de signal 33 pour permettre au fichier de journalisation courant d'être transmis vers l'unité de support restante.
À ce moment, l'unité de commande 31 avertit le gestionnaire de l'excès de la capacité de mémorisation de l'unité de support courant en utilisant un avertisseur sonore ou des moyens d'affichage non représentés, pour permettre
<Desc/Clms Page number 16>
au gestionnaire de remplacer l'unité de support dont la capacité est dépassée par une autre.
Comme cela est évident d'après la description ci-dessus, selon la présente invention, les données de journalisation respectives des utilisateurs ayant accès à l'ordinateur serveur par l'intermédiaire du réseau de communication sont mémorisées, par les moyens de mémorisation de données de journalisation, sur le support d'enregistrement ne permettant aux données de n'être enregistrées qu'une seule fois. En conséquence, même dans le cas où un utilisateur non autorisé tel qu'un pirate a accès à l'ordinateur serveur sans aucune approbation après invalidation d'une commande de restriction d'accès générée par le sys- tème d'exploitation et le pare-feu, il ne peut pas modifier ou effacer les données de journalisation, car les données de journalisation sont mémorisées sur le support ne pouvant être écrit qu'une seule fois par les moyens de mémorisation de données de journalisation.
Selon la présente invention, il est en conséquence possible de suivre facilement le chemin d'accès de l'utilisateur non autorisé et de rétablir le système modifié ou endommagé.
Bien que la présente invention ait été décrite conjointement avec le mode de réalisation dans lequel des données de journalisation initiales sont mémo- risées dans le dispositif de mémoire auxiliaire et les données de journalisation créés après cela en réponse à une variation des données de journalisation sont mémorisées sur le support ne pouvant être écrit qu'une seule fois à chaque fois que la variation des données de journalisation est effectuée, elle n'est pas limitée à ce mode de réalisation. Il faut remarquer que les données de journa- lisation peuvent être mémorisées sur le support ne pouvant être écrit qu'une seule fois d'une façon en temps réel sans traverser le dispositif de mémoire auxiliaire selon un autre mode de réalisation de la présente invention. Dans ce dernier cas, les données de journalisation respectives ayant varié sont mémorisées en continu d'une façon en temps réel sur le support ne pouvant être écrit qu'une seule fois, sans aucune création de fichiers de journalisation supplémentaires.
De plus, bien que les moyens de mémorisation d'enregistrements de connexions destinés à mémoriser les enregistrements de connexions tels que les
<Desc/Clms Page number 17>
données de journalisation et ainsi de suite aient été décrits comme étant appliqués seulement à l'ordinateur serveur, la présente invention n'y est pas limitée. Selon la présente invention, les moyens de mémorisation d'enregis- trement de connexion peuvent être facilement appliqués à tous les types d'équipement de réseau.
Comme cela est évident d'après la description ci-dessus, la présente invention fournit un dispositif et un procédé de mémorisation des données de journalisation dans un réseau de communication, qui sont capables de ne permettre l'écriture de données de journalisation qu'une seule fois, tout en évitant la réécriture de données de journalisation et l'effacement des données de journalisation écrites, empêchant ainsi les données de journalisation écrites d'être modifiées ou effacées par un utilisateur non autorisé ayant accès aux données de journalisation.
Claims (11)
1. Dispositif de mémorisation des données de journalisation d'un utilisateur ayant accès à un système de réseau par l'intermédiaire d'un réseau de communication comprenant : - des moyens de commande pour créer des données de journalisation concernant un historique d'accès de l'utilisateur ; - des moyens de transmission de données pour transmettre les données de journalisation créée dans les moyens de commande ; et - des moyens de mémorisation pour recevoir les données de journalisation par l'intermédiaire des moyens de transmission de données et mémoriser les données de journalisation reçues sur un support d'enregistrement, per- mettant aux données de n'être enregistrées qu'une seule fois sur celui-ci.
2. Dispositif selon la revendication 1, caractérisé en ce que les moyens de mémorisation comprennent une pluralité de supports d'enregistrement, à partir desquels le support d'enregistrement est sélectionné, une unité tampon et une unité de commutation de signal, de façon que lorsque l'un des supports d'enregistrement est insuffisant pour mémoriser des données de journalisation supplémentaires sur celui-ci, les données de journalisation supplémentaires sont commutées vers et mémorisées sur un autre des supports d'enregistrement.
3. Dispositif selon la revendication 1 ou 2, caractérisé en ce que le support d'enregistrement ou chaque support d'enregistrement des moyens de mémorisation est un support d'enregistreur de disque compact.
4. Dispositif selon la revendication 1 ou 2, caractérisé en ce que le support d'enregistrement ou chaque support d'enregistrement des moyens de mémorisation est un support d'enregistreur de disque numérique polyvalent.
5. Procédé de mémorisation des données de journalisation d'un utilisateur ayant accès à un système de réseau par l'intermédiaire d'un réseau de communication, comprenant les étapes consistant à : (a) créer un fichier de journalisation adapté pour enregistrer des données de journalisation dans celui-ci et mémoriser le fichier de journalisation créé dans un dispositif de mémorisation ;
<Desc/Clms Page number 19>
(b) déclarer le fichier de journalisation mémorisé dans le dispositif de mémorisation comme un ancien fichier de journalisation ; (c) enregistrer les données de journalisation d'un utilisateur effectuant un accès dans le fichier de journalisation mémorisé dans le dispositif de mémorisation ; (d) déclarer le fichier de journalisation résultant mémorisé dans le dispositif de mémorisation comme un nouveau fichier de journalisation ; et(e) s'il existe une différence de contenu entre l'ancien et le nouveau fichier de journalisation, enregistrer alors les données de journalisation de l'utilisateur effectuant un accès dans un fichier de journalisation supplé- mentaire, mémoriser le fichier de journalisation supplémentaire sur un support d'enregistrement permettant aux données de n'être enregistrées qu'une seule fois sur celui-ci et après cela, revenir à l'étape (b).
6. Procédé selon la revendication 5, caractérisé en ce que la mémorisation du fichier de journalisation supplémentaire sur le support ne pouvant être écrit qu'une seule fois à l'étape (e) est effectuée par intervalle d'un temps désiré.
7. Procédé selon la revendication 5 ou 6, caractérisé en ce que le fichier de journalisation supplémentaire est enregistré avec seulement un contenu différent entre les ancien et nouveau fichiers de journalisation à l'étape (e).
8. Procédé selon la revendication 7, caractérisé en ce qu'il est alloué un numéro de série au fichier de journalisation supplémentaire, ajouté au nom de fichier de celui-ci, pour son identification.
9. Procédé selon la revendication 5, caractérisé en ce que les données de journalisation des utilisateurs effectuant un accès augmentant avec l'écoule- ment du temps, sont enregistrées sur le support ne pouvant être écrit qu'une seule fois d'une façon en temps réel.
10. Procédé selon les revendications 5,6 ou 9, caractérisé en ce que le support d'enregistrement est un support d'enregistreur de disque compact.
11. Procédé selon les revendications 5, 6 ou 9, caractérisé en ce que le support d'enregistrement est un support d'enregistreur de disque numérique polyvalent.
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR20000018152 | 2000-04-07 | ||
| KR10-2000-0026975A KR100369535B1 (ko) | 2000-04-07 | 2000-05-19 | 통신망의 로그데이터 저장장치 및 방법 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| FR2807532A1 true FR2807532A1 (fr) | 2001-10-12 |
Family
ID=26637767
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| FR0012425A Pending FR2807532A1 (fr) | 2000-04-07 | 2000-09-29 | Dispositif et procede de memorisation de donnees de journalisation dans un reseau de communication |
Country Status (6)
| Country | Link |
|---|---|
| JP (1) | JP3673159B2 (fr) |
| CN (1) | CN1318982C (fr) |
| DE (1) | DE10047337A1 (fr) |
| FR (1) | FR2807532A1 (fr) |
| GB (1) | GB2361081A (fr) |
| IL (1) | IL138408A0 (fr) |
Families Citing this family (16)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100433531B1 (ko) | 2001-12-11 | 2004-05-31 | 삼성전자주식회사 | 사용자 개인 정보 데이터 관리 방법, 사용자 개인 정보 데이터 관리 컴퓨터 및 기록매체 |
| JP4387087B2 (ja) * | 2002-07-25 | 2009-12-16 | 三洋電機株式会社 | データ記憶装置 |
| CN1536788B (zh) * | 2003-04-11 | 2010-04-28 | 华为技术有限公司 | 日志保留系统和方法 |
| CN100375047C (zh) * | 2004-03-17 | 2008-03-12 | 联想(北京)有限公司 | 一种计算机日志的管理方法 |
| US7171511B2 (en) * | 2004-03-24 | 2007-01-30 | Hitachi, Ltd. | WORM proving storage system |
| CN100518078C (zh) * | 2004-04-02 | 2009-07-22 | 鸿富锦精密工业（深圳）有限公司 | 网络日志数据管理系统及方法 |
| JP4604806B2 (ja) | 2005-04-12 | 2011-01-05 | ソニー株式会社 | 記録装置 |
| CN100438431C (zh) * | 2005-04-28 | 2008-11-26 | 华为技术有限公司 | 多网元日志文件上载方法 |
| CN101446915B (zh) * | 2007-11-27 | 2012-01-11 | 中国长城计算机深圳股份有限公司 | 一种bios级日志的记录方法及装置 |
| KR20120005364A (ko) * | 2010-07-08 | 2012-01-16 | 정보통신산업진흥원 | 전자 주소, 및 전자문서 유통 시스템 |
| JP2012027570A (ja) * | 2010-07-21 | 2012-02-09 | Keet Seisakusho:Kk | フィールド機器用データストレージシステム |
| JP5672491B2 (ja) * | 2011-03-29 | 2015-02-18 | ソニー株式会社 | 情報処理装置および方法、並びにログ収集システム |
| FR2974921B1 (fr) * | 2011-05-05 | 2015-07-17 | Renault Sas | Procede de traitement d'un signal quantifiant l'etat de charge d'une batterie electrique d'un vehicule automobile en fonction du temps |
| US9838287B2 (en) | 2012-01-27 | 2017-12-05 | Microsoft Technology Licensing, Llc | Predicting network data consumption relative to data usage patterns |
| JP2016122431A (ja) * | 2014-12-25 | 2016-07-07 | 正仁 櫨田 | 通信回線の不正アクセスのハードウェア的な対処方法 |
| FI127335B (en) * | 2016-05-27 | 2018-04-13 | Cysec Ice Wall Oy | Logging of telecommunications on a computer network |
Family Cites Families (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CA2045799C (fr) * | 1990-07-11 | 1999-03-23 | Kenneth L. Thompson | Fichier dote d'une memoire vive et d'une memoire morte |
| JPH052517A (ja) * | 1991-06-26 | 1993-01-08 | Nec Corp | データベースジヤーナル制御システム |
| JPH0612307A (ja) * | 1992-06-29 | 1994-01-21 | Nec Software Ltd | データベース更新後履歴格納方式 |
| JP3140906B2 (ja) * | 1994-04-12 | 2001-03-05 | 株式会社エヌ・ティ・ティ・データ | システムファイルの更新及び復元方法 |
| JPH07319738A (ja) * | 1994-05-23 | 1995-12-08 | Nec Commun Syst Ltd | 差分記録方式 |
| US5892917A (en) * | 1995-09-27 | 1999-04-06 | Microsoft Corporation | System for log record and log expansion with inserted log records representing object request for specified object corresponding to cached object copies |
| JP3608887B2 (ja) * | 1996-10-30 | 2005-01-12 | パイオニア株式会社 | 情報記録再生装置及び情報記録再生方法 |
| JP2000099401A (ja) * | 1998-09-22 | 2000-04-07 | Sony Corp | 記録媒体、記録方法及び記録装置 |
| JP3583945B2 (ja) * | 1999-04-15 | 2004-11-04 | 日本電信電話株式会社 | 音声符号化方法 |
-
2000
- 2000-09-12 GB GB0022319A patent/GB2361081A/en not_active Withdrawn
- 2000-09-12 IL IL13840800A patent/IL138408A0/xx unknown
- 2000-09-25 DE DE10047337A patent/DE10047337A1/de not_active Ceased
- 2000-09-28 CN CNB00128889XA patent/CN1318982C/zh not_active Expired - Fee Related
- 2000-09-29 FR FR0012425A patent/FR2807532A1/fr active Pending
- 2000-09-29 JP JP2000298500A patent/JP3673159B2/ja not_active Expired - Fee Related
Non-Patent Citations (2)
| Title |
|---|
| DEREK SIMMEL AND OTHERS: "Securing Desktop Workstations", 28 February 1999 (1999-02-28), pages 1 - 47, XP002359429, Retrieved from the Internet <URL:http://www.sei.cmu.edu/pub/documents/sims/pdf/sim004.pdf> [retrieved on 20051215] * |
| TIMO ATERMA, JOHANNES KLEIMOLA: "Using publicy available tools and sniffers in hacking.", 24 March 1999 (1999-03-24), pages 1 - 13, XP002359430, Retrieved from the Internet <URL:http://www.megasecurity.org/Info/hacking.htm> [retrieved on 20051215] * |
Also Published As
| Publication number | Publication date |
|---|---|
| GB0022319D0 (en) | 2000-10-25 |
| DE10047337A1 (de) | 2001-10-18 |
| CN1318982C (zh) | 2007-05-30 |
| IL138408A0 (en) | 2001-10-31 |
| GB2361081A (en) | 2001-10-10 |
| JP2001306368A (ja) | 2001-11-02 |
| CN1317745A (zh) | 2001-10-17 |
| JP3673159B2 (ja) | 2005-07-20 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| FR2807532A1 (fr) | Dispositif et procede de memorisation de donnees de journalisation dans un reseau de communication | |
| US20070288525A1 (en) | Enabling access to remote storage for use with a backup program | |
| FR2863071A1 (fr) | Dispositif de reseau de disques et procede de commande d'un dispositif de reseau de disques | |
| FR2904128A1 (fr) | Systeme et procede pour changer dynamiquement un fichier. | |
| WO2008040444A1 (fr) | Système de prise de décision intelligent permettant des sauvegardes faciles et sécurisées | |
| WO2006072500A1 (fr) | Dispositif de stockage de donnees | |
| FR2863734A1 (fr) | Systeme de reseau de disques et convertisseur d'interface | |
| EP0969625A1 (fr) | Agent de communication entre un administrateur et au moins une ressource d'un système informatique | |
| WO2001067233A2 (fr) | Procede de services de site de stockage base sur reseau | |
| EP0746818B1 (fr) | Procede de sauvegarde et/ou d'archivage de donnees et/ou de fichiers informatiques et dispositif pour la mise en uvre dudit procede | |
| EP1341087B1 (fr) | Procédé et système de gestion d'un journal personnel d'évènements | |
| KR100369535B1 (ko) | 통신망의 로그데이터 저장장치 및 방법 | |
| EP0866410B1 (fr) | Système informatique à stockage de données distribué | |
| TW502514B (en) | Apparatus for and method of storing log data in communication network | |
| EP2755160B1 (fr) | Procédé de traçage de données liées à l'activité d'un utilisateur d'un équipement | |
| EP1042890B1 (fr) | Procedes et dispositifs de transmission et d'affichage de donnees | |
| EP0666671A1 (fr) | Communication sur réseau numérique, avec anti-virus | |
| EP2353076A1 (fr) | Procede et systeme de stockage virtualise d'un ensemble de donnees numeriques | |
| FR2883392A1 (fr) | Systeme de reseau de disques et convertisseur d'interfaces | |
| WO2007082900A1 (fr) | Dispositif electronique portable apte a fournir un contenu dynamique | |
| FR2846114A1 (fr) | Dispositif de memorisation d'une liste d'elements et procede de memorisation d'un element dans un tel dispositif | |
| FR2610157A1 (fr) | Installation pour l'echange de donnees informatiques, en particulier pour systeme embarque temps reel | |
| FR2667973A1 (fr) | Procede et systeme de memorisation et de restitution de pages affichees sur l'ecran d'un terminal videotex tel qu'un minitel. | |
| FR2935501A1 (fr) | Procede et dispositif de gestion d'acces a une memoire non volatile reinscriptible. | |
| FR2825870A1 (fr) | Procede et dispositif de creation d'un document |