1、本文利用數字水印技術與傳統(tǒng)的數字加密算法相結合的辦法使日志記錄的安全性得到更大的提高，其水印日志通過安全VPN存放于遠程專用日志眼務器，從而能很好的避免日志被篡改、偽造。在數字水印日志基礎上實現(xiàn)的安全日志審計，分析審計也就具有可信性與說服力，分析審計結果也就具有很高的合法性與權威性。本文內容如下： (1)對現(xiàn)行安全審計系統(tǒng)的模型和流程進行了分析和闡述，對兩種類型的安全審計進行了分析比較。 (2)分析了數字水印相關技術以及

2、其實現(xiàn)模型，并在系統(tǒng)中實現(xiàn)了水印添加與水印驗證模型。 (3)構建了遠程安全日志服務器，將日志采集點的日志能過安全VPN存放到遠程日志服務器。 (4)在日志服務器端實現(xiàn)按不同日志類型定義不同日志文件，并通過文件頭的修改來保證日志文件的完整性。(5)在安全日志服務器端，構建了基于多相關文件的安全日志審計模型，借鑒其snort規(guī)則庫定義了安全審計規(guī)則庫。 (6)在安全日志服務器端對日志記錄、安全審計規(guī)則以及安全審計結果