专控计算机不能连接局域网或广域网,这对敏感信息的访问起到了物理隔离的作用,从而保障了敏感信息的基本安全。但专控计算机的日志文件由于被物理隔离了,传统保障日志安全的方法不能实施,日志文件只能在本地进行存储,而本地存储不能保障日志文件的安全。日志文件对于日志审计是至关重要的数据,如果不能保障日志文件的安全,专控计算机的安全审计就无从谈起。为了保障日志文件的安全,本文根据专控计算机日志文件的实际需求,研究了其安全策略及保护技术,利用Windows驱动程序技术、文件隐藏技术、文件系统监控技术和增量Hash算法,实现了对日志文件在专控计算机上的生成、存储和转移,保障了专控计算机日志文件的机密性、完整性、可控性、可用性和不可否认性,全面保护了专控计算机日志文件的安全,为完善审计功能的其它操作奠定了坚实的基础。