華為云計算 云知識 事件文件完整性校驗是什么
事件文件完整性校驗是什么

在安全和事故調(diào)查中,通常由于事件文件被刪除或者被私下篡改,而導(dǎo)致操作記錄的真實性受到影響,無法對調(diào)查提供有效真實的依據(jù)。因此 云審計 服務(wù)適時推出了事件文件完整性校驗功能,旨在幫助您確保事件文件的真實性。

事件文件完整性校驗功能使用業(yè)界標(biāo)準(zhǔn)算法構(gòu)建,對事件文件生成原始哈希值,當(dāng)事件文件被修改或者刪除時,該哈希值就會發(fā)生改變,通過對哈希值進(jìn)行追蹤查看就能確定事件文件是否被修改;同時采用RSA算法對摘要文件進(jìn)行簽名,保證摘要文件不被修改。這樣任何對事件文件進(jìn)行修改或者刪除的蛛絲馬跡都會被云審計服務(wù)完整記錄下來。

啟用事件文件完整性校驗功能后,云審計服務(wù)會在每個小時將上一個小時內(nèi)所有事件文件的哈希值生成一個摘要文件,并將該摘要文件同步存儲至當(dāng)前追蹤器配置的OBS桶中。

云審計使用公有和私有密鑰對每個摘要文件進(jìn)行簽名,摘要文件轉(zhuǎn)儲到OBS桶后,您可以使用公有密鑰校驗摘要文件。