Brevet FR2807532A1 — publié le 20011012

CONTEXTE DE L'INVENTION Domaine de l'invention La présente invention concerne un dispositif et un procédé de mémorisation de données de journalisation dans un réseau de communication et plus particulièrement un dispositif et un procédé de mémorisation de données de journalisation dans un réseau de communication, qui sont capables d'empêcher de modifier ou d'effacer les données de journalisation par un utilisateur n'ayant pas l'autorisation d'accéder au serveur. Description de l'art associé Typiquement, les serveurs, qui sont toujours accessibles par l'intermédiaire d'un réseau de communication de données tel que l'Internet, mettent en #uvre une restriction d'accès réalisée par un système d'exploitation ainsi qu'un pare-feu pour empêcher un utilisateur non autorisé, ayant accès au serveur par l'intermédiaire du réseau de communication de données, d'accéder à des informations importantes mémorisées de manière interne dans le serveur et d'accéder à des ordinateurs d'autres utilisateurs connectés au serveur. De plus, des données de journalisation sont mémorisées dans un dispositif de mémoire auxiliaire tel qu'une unité de disque dur. Les données de journalisation peuvent comporter des informations concernant les chemins d'accès respectifs de tous les utilisateurs accédant au serveur par l'inter- médiaire du réseau de communication de données, les temps d'accès respectifs de ces utilisateurs (comportant l'heure de début d'accès, l'heure de fin d'accès et le temps d'accès total), les identifiants respectifs (ID) des utilisateurs et les activités respectives des utilisateurs effectuées après l'accès au serveur. Lorsqu'un utilisateur non autorisé tel qu'un pirate a accès au serveur sans aucun agrément après invalidation d'une commande de restriction d'accès générée par le système d'exploitation et le pare-feu, le chemin d'accès de l'utilisateur non autorisé peut être remonté et le système, pouvant avoir été modifié ou endommagé, peut être facilement rétabli, en se basant sur les données de journalisation mémorisées dans le dispositif de mémoire auxiliaire. Il existe toutefois un problème, même dans le cas où le serveur met en #uvre une restriction d'accès effectuée par le système d'exploitation, un pare- feu, et la mémorisation des données de journalisation, comme mentionné ci- dessus. Par exemple, lorsqu'un utilisateur non autorisé tel qu'un pirate a accès aux données de journalisation mémorisées dans le dispositif de mémoire auxiliaire après invalidation de la commande de restriction d'accès générée par le système d'exploitation et le pare-feu puis, modifie ou efface de façon optionnelle les données de journalisation, il est difficile de suivre le chemin d'accès de l'utilisateur non autorisé et de rétablir le système modifié ou endommagé. RÉSUMÉ DE INVENTION En conséquence, la présente invention a été réalisée en considérant les problèmes mentionnés ci-dessus impliqués dans l'art associé et un but de l'invention consiste à fournir un dispositif et un procédé de mémorisation de données de journalisation dans un réseau de communication, qui sont capables de ne permettre l'écriture des données de journalisation qu'une seule fois, tout en empêchant la réécriture des données de journalisation et l'effacement des données de journalisation écrites, de manière à empêcher aux données de journalisation écrites d'être modifiées ou effacées par un utilisateur non autorisé ayant accès aux données de journalisation. Selon un aspect, la présente invention fournit un dispositif de mémorisation des données de journalisation d'un utilisateur ayant accès à un système de réseau par l'intermédiaire d'un réseau de communication compre- nant : des moyens de commande pour créer des données de journalisation concernant un historique d'accès de l'utilisateur ; des moyens de transmission de données pour transmettre les données de journalisation créée dans les moyens de commande ; et des moyens de mémorisation pour recevoir les données de journalisation par l'intermédiaire des moyens de transmission de données et mémoriser les données de journalisation reçues sur un support d'enregistrement, permettant aux données de n'être enregistrées qu'une seule fois sur celui-ci. Avantageusement, notamment, les moyens de mémorisation comprennent une pluralité de supports d'enregistrement, à partir desquels le support d'enregistrement est sélectionné, une unité tampon et une unité de commutation de signal, de façon que lorsque l'un des supports d'enregis- trement est insuffisant pour mémoriser des données de journalisation supplémentaires sur celui-ci, les données de journalisation supplémentaires sont commutées vers et mémorisées sur un autre des supports d'enregistrement. De préférence, encore le support d'enregistrement ou chaque support d'enregistrement des moyens de mémorisation est un support d'enregistreur de disque compact. Également, le support d'enregistrement ou chaque support d'enregis- trement des moyens de mémorisation peut être un support d'enregistreur de disque numérique polyvalent. Selon un autre aspect, la présente invention fournit un procédé de mémorisation des données de journalisation d'un utilisateur ayant accès à un système de réseau par l'intermédiaire d'un réseau de communication, dans lequel : les données de journalisation de l'utilisateur sont mémorisées sur un support d'enregistrement, permettant aux données de n'être enregistrées qu'une seule fois sur celui-ci. Le procédé comprend, de préférence, les étapes consistant à : créer un fichier de journalisation adapté pour enregistrer des données de journalisation dans celui-ci et mémoriser le fichier de journalisation créé dans le dispositif de mémoire ; (b) déclarer le fichier de journalisation mémorisé dans le dispositif de mémoire comme un ancien fichier de journalisation ; (c) enregistrer les données de journalisation d'un utilisateur effectuant un accès dans le fichier de journalisation mémorisé dans le dispositif de mémoire ; (d) déclarer le fichier de journalisation résultant mémorisé dans le dispositif de mémoire comme un nouveau fichier de journalisation ; (e) s'il existe une différence de contenu entre l'ancien et le nouveau fichier de journalisation, enregistrer alors les données de journalisation de l'utilisateur effectuant un accès dans un fichier de journalisation supplémentaire, mémoriser le fichier de journalisation supplémentaire sur un support d'enregistrement permettant aux données de n'être enregistrées qu'une seule fois sur celui-ci et après cela, revenir à l'étape (b). Un tel procédé est avantageusement complété par les différentes caractéristiques suivantes prises seules ou selon toutes leurs combinaisons possibles : - la mémorisation du fichier de journalisation supplémentaire sur le support ne pouvant être écrit qu'une seule fois à l'étape (e) est effectuée par intervalle d'un temps désiré ; - le fichier de journalisation supplémentaire est enregistré avec seulement un contenu différent entre les ancien et nouveau fichiers de journalisation à l'étape (e) ; - il est alloué un numéro de série au fichier de journalisation supplé- mentaire, ajouté au nom de fichier de celui-ci, pour son identification ; - les données de journalisation des utilisateurs effectuant un accès augmen- tant avec l'écoulement du temps, sont enregistrées sur le support ne pouvant être écrit qu'une seule fois d'une façon en temps réel ; - le support d'enregistrement est un support d'enregistreur de disque compact ; - le support d'enregistrement est un support d'enregistreur de disque numérique polyvalent. BRÈVE DESCRIPTION DES DESSINS D'autres buts et aspect de l'invention deviendront évidents d'après les descriptions suivantes de modes de réalisation en référence aux dessins annexés dans lesquels : - la figure 1 est une vue schématique illustrant un système d'accès à un serveur de communication comportant un dispositif de mémorisation de données de journalisation dans un réseau de communication selon un mode de réalisation de la présente invention ; - la figure 2 est une vue schématique illustrant un système d'accès à un serveur de communication comportant un dispositif de mémorisation de données de journalisation dans un réseau de communication selon un autre mode de réalisation de la présente invention ; - la figure 3 est un schéma synoptique illustrant un ordinateur serveur inclus dans le système de la figure 1 ou 2 ; - la figure 4 est un schéma synoptique illustrant des moyens de mémori- sation de données de journalisation selon un mode de réalisation de la présente invention ; et - la figure 5 est un organigramme illustrant un procédé de mémorisation de données de journalisation dans un réseau de communication selon la présente invention. DESCRIPTION DES MODES DE RÉALISATION PRÉFÉRÉS Des modes de réalisation préférés de la présente invention vont maintenant être décrits conjointement avec les dessins annexés. La figure 1 est une vue schématique illustrant un système d'accès à un serveur de communication comportant un dispositif de mémorisation de données de journalisation dans un réseau de communication selon un mode de réalisation de la présente invention. En se référant à la figure 1, le système d'accès à un serveur de communication comporte un ordinateur serveur 10, un ordinateur d'utilisateur 20 capable d'avoir accès à l'ordinateur serveur 10 par l'intermédiaire d'un réseau de communication N et des moyens de mémo- risation de données de journalisation 30 ayant accès à l'ordinateur serveur 10. Bien que les moyens de mémorisation de données de journalisation 30 soient illustrés comme étant d'un type extérieur, installés à l'extérieur de l'ordinateur serveur 10, sur la figure 1, ils peuvent être installés de manière interne dans l'ordinateur serveur 10, comme représenté sur la figure 2. L'ordinateur serveur 10 est toujours connecté au réseau de commu- nication N pour présenter une page Web aux utilisateurs accédant à l'ordinateur serveur 10 par l'intermédiaire du réseau de communication N, pour fournir des contenus divers ou pour effectuer la transmission et la récep- tion de courrier ou de données. L'ordinateur serveur 10 génère également des données de journalisation associées aux historiques de connexion des utilisa- teurs connectés à l'ordinateur serveur 10 par l'intermédiaire du réseau de communication N et délivre en sortie les données de journalisation générées vers les moyens de mémorisation de données de journalisation 30. Comme représenté sur la figure 3, l'ordinateur serveur 10 comporte un processeur principal 11pour effectuer une diversité de calculs de commande, une mémoire 12 servant d'espace de mémorisation temporaire pour les données nécessaires pour que le processeur principal 11 exécute les calculs de commande, un dispositif de mémoire auxiliaire 13, par exemple, une unité de disque dur, pourvu d'un système d'exploitation et de diverses applications et adapté pour mémoriser des fichiers de journalisation dans lesquels sont écrites des données de journalisation, une unité d'accès au réseau de communication 14 capable d'accéder au réseau de communication N pour transmission et réception de données et une unité d'accès aux moyens de mémorisation de données de journalisation 15 adaptée pour transmettre des données de journalisation vers les moyens de mémorisation de données de journalisation 30 sous le contrôle du processeur principal 11. Outre la configuration mentionnée ci-dessus, l'ordinateur serveur 10 peut également comporter des éléments constitutifs tels que des moyens d'affichage et des moyens d'entrée de commande de manipulation d'utili- sateur. Puisque ces éléments sont bien connus dans le domaine technique, aucune description de ceux-ci ne sera effectuée. Le processeur principal 11, la mémoire 12, le dispositif de mémoire auxiliaire 13, l'unité d'accès au réseau de communication 14 et l'unité d'accès aux moyens de mémorisation de données de journalisation 15, inclus dans l'ordinateur serveur 10, sont configurés pour échanger des données entre eux par l'intermédiaire d'un bus de système ou bus de données 16. Pour l'unité d'accès aux moyens de mémorisation de données de journalisation 15, un dispositif optionnel quelconque peut être utilisé dans la mesure où il possède une fonction de transmission de données de journalisation vers les moyens de mémorisation de données de journalisation 30 sous le contrôle du processeur principal 11. Lorsque les moyens de mémorisation de données de journalisation 30 sont installés à l'extérieur de l'ordinateur serveur 10, l'unité d'accès aux moyens de mémorisation de données de journalisation 15 peut comprendre un dispositif d'entrée/sortie de données externes bien connu, tel qu'un port parallèle ou un adaptateur SCSI ou un port de bus série polyvalent, utilisé dans les systèmes informatiques généraux. D'autre part, lorsque les moyens de mémorisation de données de journalisation 30 sont installés de manière interne dans l'ordinateur serveur 10, l'unité d'accès aux moyens de mémorisation de données de journalisation 15 peut comprendre un dispositif d'entrée/sortie de données interne bien connu, tel qu'un dispositif d'entrée/sortie E-IDE ou un dispositif d'entrée/ sortie SCSI, utilisé dans les systèmes informatiques généraux. L'ordinateur de l'utilisateur 20 est typiquement un ordinateur personnel d'un internaute pouvant naviguer sur le Web par l'intermédiaire du réseau de communication N. Toutefois, pour l'ordinateur de l'utilisateur 20, un terminal de communication d'un type quelconque peut être utilisé selon la présente invention dans la mesure où il peut avoir accès au réseau de communication N auquel à la fois l'ordinateur serveur 10 et l'ordinateur de l'utilisateur 20 peuvent avoir accès. Par exemple, un assistant numérique personnel ou un téléviseur ayant accès à l'Internet peut être utilisé. L'ordinateur de l'utilisateur 20 peut avoir accès au réseau de communi- cation N en utilisant des dispositifs divers tels que des modems ou des unités de services de canaux (CSU) et des procédés divers, tels que bien connus dans le domaine technique. En conséquence, aucune autre description ne sera effectuée. Le réseau de communication N peut être constitué d'un réseau quel- conque dans la mesure où il est accessible à la fois par l'ordinateur serveur 10 et l'ordinateur de l'utilisateur 20 et où il permet à cet ordinateur serveur 10 et à cet ordinateur d'utilisateur 20 d'effectuer des communications de données entre eux. Par exemple, le réseau de communication N peut être l'Internet. Les moyens de mémorisation de données de journalisation 30 servent à mémoriser, en temps réel, les données de journalisation délivrées en sortie par l'ordinateur serveur 10, sur un support d'enregistrement qui est configuré pour n'écrire les données qu'une seule fois. Le support d'enregistrement configuré pour n'écrire les données qu'une seule fois peut être constitué d'un support enregistreur de disque compact (CD-R) ou d'un support enregistreur de disque numérique polyvalent (DVDR). Pour les moyens de mémorisation de données de journalisation 30, des supports quelconques peuvent être utilisés dans la mesure où ils sont configurés pour empêcher la réécriture, la modification et l'effacement des données lorsque les données ont été mémorisées. Un mode de réalisation des moyens de mémorisation de données de journalisation 30 est illustré sur la figure 4. Comme représenté sur la figure 4, les moyens de mémorisation de données de journalisation 30 comportent une unité de commande 31, une unité tampon 32, une unité de commutation de signal 33 et une pluralités d'unités de support 34 et 35. L'unité de commande 31 sert à commander l'unité de commutation de signal 33 pour commander de manière sélective une unité désirée parmi les unités de supports 34 et 35 en réponse aux données de journalisation reçues depuis l'ordinateur serveur 10. L'unité de commande 31 accède également à l'unité de support sélectionnée et mémorise, en temps réel, les données de journalisation reçues sur un support d'enregistrement qui est configuré pour n'écrire les données qu'une seule fois. L'unité tampon 32 mémorise temporairement les données de journalisation transmises par l'ordinateur serveur 10 et après cela, transmet les données de journalisation mémorisées vers l'unité de support sélectionnée 34 ou 35 par l'intermédiaire de l'unité de commutation de signal 33. L'unité tampon 32 est installée de manière à effectuer un blocage de la différence de vitesse de transmission de données entre l'ordinateur serveur 10 et les moyens de mémorisation de données de journalisation 30. L'unité de commutation de signal 33 transmet les données de journa- lisation, transmises séquentiellement par l'unité tampon 32, vers une unité sélectionnée parmi les unités de supports 34 et 35, sous le contrôle de l'unité de commande 31. Chacune des unités de supports 34 et 35 enregistre les données de journalisation, transmises à celle-ci par l'intermédiaire de l'unité de commutation de signal 33, sur un support d'enregistrement qui est configuré pour n'écrire les données qu'une seule fois. Le fonctionnement du dispositif de mémorisation de données de journalisation ayant la configuration mentionnée ci-dessus selon la présente invention, va maintenant être décrit conjointement avec les figures 1 à 5. Lorsque l'alimentation est appliquée à l'ordinateur serveur 10, toutes les parties constitutives de l'ordinateur serveur 10, y compris le processeur principal 11, sont initialisées. Le processeur principal 11, qui est initialisé, recherche le dispositif de mémoire auxiliaire 13 (Étape S 10), de façon à déterminer s'il existe ou non un fichier de journalisation contenant des données de journalisation (Étape S20). Lorsqu'il est déterminé à l'étape S20 qu'il n'y a pas de fichier de journalisation précédemment créé dans le dispositif de mémoire auxiliaire 13, le processeur principal 11crée un fichier de journalisation pour enregistrer des données de journalisation dans le dispositif de mémoire auxiliaire 13 (Étape S30). Après la création du fichier de journalisation, un comptage de temps commence pour vérifier par la suite le temps écoulé T à partir de la création du fichier de journalisation (Étape S40). En même temps, le fichier de journalisation actuellement mémorisé dans le dispositif de mémoire auxiliaire 13 est déclaré comme étant un ancien fichier de journalisation Fo (Étape S45). Les informations concernant l'ancien fichier de journalisation Fo peuvent, par exemple, être mémorisées temporairement dans la mémoire 12 ou mémorisées dans un certain répertoire du dispositif de mémoire auxiliaire 13 changé, par exemple, en "temporaire". Le processeur principal 11crée ensuite des données de journalisation res- pectives des utilisateurs accédant à l'unité d'accès au réseau de communication 14 par l'intermédiaire du réseau de communication N et écrit les données de journalisation respectives de ces utilisateurs dans le fichier de journalisation Fo mémorisé dans le dispositif de mémoire auxiliaire 13 d'une façon séquentielle (Étape S50). Les données de journalisation peuvent comporter des informations concernant les chemins d'accès respectifs de tous les utilisateurs effectuant un accès, les temps d'accès respectifs de ces utilisateurs et les activités respectives des utilisateurs effectuées après l'accès. Des exemples de données de journalisation enregistrées dans le fichier de journalisation du dispositif de mémoire auxiliaire 13 sont fournis comme suit, comme référence : VIOLATIONS DE SÉCURITÉ Nov 2 13:50:23 nemesis su 'su' failed for crowland on/dev/ttyp6 Nov 2 13 :50:35 nemesislogin: LOGIN FAILURE ON /dev/ttyp5 localhost, crowland Nov 2 13 :50:43 nemesislogin: LOGIN FAILURE ON dev/ttyp5 FROM localhost, adm Nov 2 13 :50:46 nemesislogin: LOGIN FAILURE ON /dev/ttyp5 FROM localhost, uucp Nov 2 13 :50:48 nemesislogin: LOGIN FAILURE ON /dev/ttyp5 FROM localhost, root Nov 2 13:56:44 nemesis netacl [25785]: deny host=blast. psionic.com/206.161.70.238 EVÉNEMENTS INHABITUELS DU SYSTÈME Nov 2 13:50:23 nemesis su 'su' failed for crowland on /dev/ttyp6 Nov 2 13 :50:35 nemesislogin: LOGIN FAILURE ON/dev/ttyp5 FROM localhost, crowland Nov 2 13:50:43 nemesis login: LOGIN FAILURE ON/dev/ttyp5 FROM localhost, adm Nov 2 13 :50:46 nemesislogin: LOGIN FAILURE ON/dev/ttyp5 FROM localhost, uucp Nov 2 13 :50:48 nemesislogin: LOGIN FAILURE ON/dev/ttyp5 FROM localhost, root Nov 2 13:52:34. nemesis sshd [25715]: log: Connection from 206.161.70.238 port 4839 Nov 2 13:52:39 nemesis sshd[25715]: fatal: Connection closed by remote host Nov 2 13 :52:40 nemesissshd[25717]: log: Connection from 206. 161.70.238 port 4840 Nov 2 13:52:44 nemesis sshd[25717]: log: password authentication for crowland accept Nov 2 13 :52:48 nemesissshd[25717]: log: closing connection to 206. 161.70.238 Nov 2 13 :56:44 nemesisnetacl[25785]: deny host=blast.psionic. com/206.161.70.238 Après cela, le processeur principal 11déclare le fichier de journalisation actuellement mémorisé dans le dispositif de mémoire auxiliaire 13 comme un nouveau fichier de journalisation Fn (Étape S55). Les informations concernant le nouveau fichier de journalisation Fn peuvent être, par exemple, mémorisées temporairement dans la mémoire 12 ou mémorisées dans un certain répertoire du dispositif de mémoire auxiliaire 13 changé, par exemple, en "temporaire". Le processeur principal 11compare ensuite les données de journalisation de l'ancien fichier de journalisation Fo déclaré à l'étape S45 aux données de journalisation du nouveau fichier de journalisation Fn déclaré à l'étape S55, de façon à déterminer s'il y a ou non une différence entre les fichiers de journa- lisation comparés en termes de données de journalisation (Étape S60). S'il n'y a aucune différence entre l'ancien fichier de journalisation Fo et le nouveau fichier de journalisation Fn, le temps T compté jusqu'à présent est contrôlé (Étape S70), puis comparé à un temps prédéterminé Ts, par exemple, de 5 secondes (Étape S80). Lorsqu'il est déterminé à l'étape S80 que le temps compté T n'est pas supérieur au temps prédéterminé Ts, la procédure de commande du processeur principal 11passe à l'étape S 100. D'autre part, lorsque le temps compté T est supérieur au temps prédéterminé Ts, le temps compté T est réinitialisé (Étape S90). Après la réinitialisation du temps, le processeur principal 11vérifie si le gestionnaire désire ou non arrêter l'ordinateur serveur 10 (Étape 100). S'il est déterminé, en conséquence de la vérification, que l'ordinateur serveur 10 n'est pas sélectionné comme arrêté, la procédure de commande retourne à l'étape S40 pour compter le temps T. Lorsqu'il est déterminé à l'étape S60 qu'il y a une différence entre l'ancien fichier de journalisation Fo et le nouveau fichier de journalisation Fn en termes de données de journalisation, le processeur principal 11vérifie le temps T compté jusqu'à présent (Étape SI 10), puis compare le temps contrôlé T au temps prédéterminé Ts (Étape S 120). Lorsqu'il est déterminé à l'étape S 120 que le temps compté T n'est pas supérieur au temps prédéterminé Ts, la procédure de commande du proces- seur principal 11passe à l'étape S100. D'autre part, lorsque le temps compté T est supérieur au temps prédéterminé Ts, le processeur principal 11crée un fichier de journalisation Fm destiné à être mémorisé sur un support d'enregistrement permettant l'enregistrement des données sur celui-ci par l'intermédiaire des moyens de mémorisation de données de journalisation 30, une seule fois (Étape SI 30). Lorsqu'il existe une différence entre l'ancien fichier de journalisation et le nouveau fichier de journalisation, un fichier de journalisation contenant à la fois les données de journalisation enregistrées précédemment et les données de journalisation ayant varié par rapport aux données de journalisation précé- dentes, est nouvellement créé, et est écrit sur l'ancien fichier de journalisation. Le fichier de journalisation résultant est mémorisé dans le dispositif de mémoire auxiliaire 13. D'autre part, le fichier de journalisation Fm mémorisé sur le support d'enregistrement ne pouvant être écrit qu'une seule fois, est enregistré avec les seules données de journalisation ayant varié. Le dispositif de mémoire auxiliaire 13 est configuré pour permettre un nouvel enregistrement de données, c'est-à-dire la suppression et la réécriture répétitive de données. En d'autres termes, le dispositif de mémoire auxiliaire 13 est configuré pour écrire un nouveau fichier de journalisation sur l'ancien fichier de journalisation. En conséquence, il n'y a pas beaucoup d'augmentation de la capacité du dispositif de mémoire auxiliaire 13 pour enregistrer des données de journalisation. Toutefois, dans le cas du support d'enregistrement ne pouvant être écrit qu'une seule fois, si un fichier de journalisation est créé à chaque fois qu'il existe une variation des données de journalisation et que tous les fichiers de journalisation créés sont enregistrés sur le support d'enregistrement ne pouvant être écrit qu'une seule fois, il existe alors un problème en ce que la capacité d'enregistrement du support d'enre- gistrement doit être accrue de manière indésirable. Pour résoudre ce problème, le fichier de journalisation Fm mémorisé sur le support d'enregis- trement permettant l'écriture des données une seule fois est enregistré avec les seules données d'enregistrement ayant varié, comme mentionné ci-dessus. Si par exemple, les anciennes données d'enregistrement contiennent des données créées pendant une période de temps à partir d'un certain instant à 13 h 20 00, le 9 mai 2000, tandis que les données de journalisation ayant nouvellement varié contiennent des données créées pendant une période de temps allant de 13 h 20 05, le 9 mai 2000 jusqu'à 13 h 20 50, le 9 mai 2000, toutes les données de journalisation créées à partir du certain instant à 13 h 20 50, le 9 mai 2000 sont mémorisées dans un fichier de journalisation du dispositif de mémoire auxiliaire 13. Toutefois, dans ce cas, seules les données de journalisation ayant nouvellement varié, qui sont créées à chaque fois qu'il existe une variation des données de journalisation pendant une période de temps allant de 13 h 20 05, le 9 mai 2000 jusqu'à 13 h 20 50, le 9 mai 2000, sont mémorisées sur le support d'enregistrement ne pouvant être écrit qu'une seule fois. En conséquence, le dispositif de mémoire auxiliaire 13 ne comporte qu'un seul fichier de journalisation, tandis que le support d'enregistrement ne pouvant être écrit qu'une seule fois comporte une pluralité de fichiers de journalisation Fm, réalisés chacun à chaque fois qu'il y a une variation des données de journalisation. Pour distinguer les fichiers de journalisation Fm les uns des autres, des numéros de série sont respectivement alloués pour ces fichiers de journalisation. Par exemple, les instants où des données de journalisation respectives sont enregistrées, sont ajoutés, sous la forme de numéros de série respectifs, aux noms de fichiers respectifs des fichiers de journalisation Fm mémorisés sur le support d'enregistrement ne pouvant être écrit qu'une seule fois, sous la forme, par exemple, de "log-nov2-12-50-23.txt...", "log-nov2-13-52- ll.txt...", "log-nov2-13-53-15.txt..." et "log-nov2-14-01-55.txt...". En vertu de ces numéros de série, il est possible, non seulement d'obtenir une identification facile de chaque fichier de journalisation Fm, mais également de reconnaître facilement l'instant où chaque donnée de journalisation est enregistrée. Après cela, le processeur principal 11 transmet les fichiers de jour- nalisation Fm, créés à l'étape S 130, aux moyens de mémorisation de données de journalisation 30 par l'intermédiaire de l'unité d'accès aux moyens de mémorisation de données de journalisation 15. Le fichier de journalisation Fm transmis par l'unité d'accès aux moyens de mémorisation de données de journalisation 15 vers les moyens de mémorisation de données de journalisation 30, est mémorisé sur le support d'enregistrement ne pouvant être écrit qu'une seule fois par les moyens de mémorisation de données de journalisation 30 (Étape S140). En d'autres termes, selon le mode de réalisation illustré de la présente invention, toutes les données de journalisation, chacune d'entre elles étant créée à chaque fois qu'il existe une variation des données de journalisation, sont respectivement enregistrées sur le support ne pouvant être écrit qu'une seule fois, par intervalles du temps prédéterminé Ts. La raison pour laquelle l'enregistrement des données de journalisation sur le support ne pouvant être écrit qu'une seule fois est effectué par intervalles d'un temps désiré est d'éviter l'exécution d'opérations d'écriture fréquentes, de façon à obtenir une réduction de la charge du processeur principal 11. La procédure de commande du processeur principal 11passe ensuite à l'étape S90 au cours de laquelle le temps actuellement compté est réinitialisé. Après la réinitialisation du temps, la procédure de commande du processeur principal 11passe à l'étape 100. À l'étape 100, le processeur principal 11 vérifie si le gestionnaire désire ou non arrêter l'ordinateur serveur 10, comme mentionné ci-dessus. Lorsqu'il est déterminé, en conséquence de la vérification, que l'ordinateur serveur 10 n'est pas sélectionné comme arrêté, la procédure de commande retourne à l'étape S40 pour compter le temps T. D'autre part, s'il est déterminé à l'étape S 100 que l'ordinateur serveur 10 est sélectionné comme arrêté, le processeur principal 11 crée un fichier de journalisation Fm destiné à être mémorisé sur le support ne pouvant être écrit qu'une seule fois (Étape S150). Par la suite, le processeur principal 11transmet le fichier de journa- lisation Fm, créé à l'étape SI 50, aux moyens de mémorisation de données de journalisation 30 par l'intermédiaire de l'unité d'accès aux moyens de mémorisation de données de journalisation 15. Le fichier de journalisation Fm transmis par l'unité d'accès aux moyens de mémorisation de données de journalisation 15 vers les moyens de mémorisation de données de journalisation 30 est mémorisé sur le support ne pouvant être écrit qu'une seule fois par les moyens de mémorisation de données de journalisation 30 (Étape S160). Après cela, le processeur principal 11achève la procédure de com- mande. En même temps, l'ordinateur serveur 10 est arrêté. Bien qu'il soit typique pour l'ordinateur serveur 10 d'être toujours dans l'état "ACTIF" pendant toute la période de 24 heures, il peut y avoir des occasions d'arrêter l'ordinateur serveur 10 pendant un contrôle du système requis par le gestionnaire ou un arrêt temporaire nécessaire du système. Dans un tel cas, le système est arrêté après que les dernières données de journa- lisation sont mémorisées sur le support ne pouvant être écrit qu'une seule fois par les moyens de mémorisation de données de journalisation 30. La procédure de mémorisation de données de journalisation dans les moyens de mémorisation de données de journalisation 30 configurés comme représenté sur la figure 4 selon le mode de réalisation illustré de la présente invention va maintenant être décrite. Lorsqu'un fichier de journalisation Fm dans lequel sont écrites des données de journalisation est transmis par l'ordinateur serveur 10 vers les moyens de mémorisation de données de journalisation 30, l'unité de commande 31 des moyens de mémorisation de données de journalisation 30 génère un signal de commande, de façon à commander une unité sélectionnée parmi les unités de support 34 et 35. L'unité de commande 31 commande également l'unité de commutation de signal 33 pour permettre aux fichiers de journalisation Fm d'être transmis vers l'unité de support commandée. Le fichier de journalisation Fm, qui est transmis par l'ordinateur serveur 10 vers les moyens de mémorisation de données de journalisation 30, est mémorisé temporairement dans l'unité tampon 32, puis transmis à l'unité fonctionnant actuellement parmi les unités de support 34 et 35. Les données de journalisation transmise par l'unité tampon 32 sont ensuite mémorisés sur le support ne pouvant être écrit qu'une seule fois inclus dans l'unité de support fonctionnant actuellement. Dans ce cas, l'unité de commande 31 vérifie en continu la quantité de données de journalisation transmises à l'unité de support. Lorsqu'un fichier de journalisation actuellement délivré en sortie par l'unité tampon 32 comporte une quantité de données de journalisation dépassant la capacité restante du support ne pouvant être écrit qu'une seule fois de l'unité de support, l'unité de commande 31 commande l'unité de support restante et commande l'unité de commutation de signal 33 pour permettre au fichier de journalisation courant d'être transmis vers l'unité de support restante. À ce moment, l'unité de commande 31 avertit le gestionnaire de l'excès de la capacité de mémorisation de l'unité de support courant en utilisant un avertisseur sonore ou des moyens d'affichage non représentés, pour permettre au gestionnaire de remplacer l'unité de support dont la capacité est dépassée par une autre. Comme cela est évident d'après la description ci-dessus, selon la présente invention, les données de journalisation respectives des utilisateurs ayant accès à l'ordinateur serveur par l'intermédiaire du réseau de communication sont mémorisées, par les moyens de mémorisation de données de journalisation, sur le support d'enregistrement ne permettant aux données de n'être enregistrées qu'une seule fois. En conséquence, même dans le cas où un utilisateur non autorisé tel qu'un pirate a accès à l'ordinateur serveur sans aucune approbation après invalidation d'une commande de restriction d'accès générée par le sys- tème d'exploitation et le pare-feu, il ne peut pas modifier ou effacer les données de journalisation, car les données de journalisation sont mémorisées sur le support ne pouvant être écrit qu'une seule fois par les moyens de mémorisation de données de journalisation. Selon la présente invention, il est en conséquence possible de suivre facilement le chemin d'accès de l'utilisateur non autorisé et de rétablir le système modifié ou endommagé. Bien que la présente invention ait été décrite conjointement avec le mode de réalisation dans lequel des données de journalisation initiales sont mémo- risées dans le dispositif de mémoire auxiliaire et les données de journalisation créés après cela en réponse à une variation des données de journalisation sont mémorisées sur le support ne pouvant être écrit qu'une seule fois à chaque fois que la variation des données de journalisation est effectuée, elle n'est pas limitée à ce mode de réalisation. Il faut remarquer que les données de journa- lisation peuvent être mémorisées sur le support ne pouvant être écrit qu'une seule fois d'une façon en temps réel sans traverser le dispositif de mémoire auxiliaire selon un autre mode de réalisation de la présente invention. Dans ce dernier cas, les données de journalisation respectives ayant varié sont mémorisées en continu d'une façon en temps réel sur le support ne pouvant être écrit qu'une seule fois, sans aucune création de fichiers de journalisation supplémentaires. De plus, bien que les moyens de mémorisation d'enregistrements de connexions destinés à mémoriser les enregistrements de connexions tels que les données de journalisation et ainsi de suite aient été décrits comme étant appliqués seulement à l'ordinateur serveur, la présente invention n'y est pas limitée. Selon la présente invention, les moyens de mémorisation d'enregis- trement de connexion peuvent être facilement appliqués à tous les types d'équipement de réseau. Comme cela est évident d'après la description ci-dessus, la présente invention fournit un dispositif et un procédé de mémorisation des données de journalisation dans un réseau de communication, qui sont capables de ne permettre l'écriture de données de journalisation qu'une seule fois, tout en évitant la réécriture de données de journalisation et l'effacement des données de journalisation écrites, empêchant ainsi les données de journalisation écrites d'être modifiées ou effacées par un utilisateur non autorisé ayant accès aux données de journalisation. REVENDICATIONS 1. Dispositif de mémorisation des données de journalisation d'un utilisateur ayant accès à un système de réseau par l'intermédiaire d'un réseau de communication comprenant : - des moyens de commande pour créer des données de journalisation concernant un historique d'accès de l'utilisateur ; - des moyens de transmission de données pour transmettre les données de journalisation créée dans les moyens de commande ; et - des moyens de mémorisation pour recevoir les données de journalisation par l'intermédiaire des moyens de transmission de données et mémoriser les données de journalisation reçues sur un support d'enregistrement, per- mettant aux données de n'être enregistrées qu'une seule fois sur celui-ci. 2. Dispositif selon la revendication 1, caractérisé en ce que les moyens de mémorisation comprennent une pluralité de supports d'enregistrement, à partir desquels le support d'enregistrement est sélectionné, une unité tampon et une unité de commutation de signal, de façon que lorsque l'un des supports d'enregistrement est insuffisant pour mémoriser des données de journalisation supplémentaires sur celui-ci, les données de journalisation supplémentaires sont commutées vers et mémorisées sur un autre des supports d'enregistrement. 3. Dispositif selon la revendication 1 ou 2, caractérisé en ce que le support d'enregistrement ou chaque support d'enregistrement des moyens de mémorisation est un support d'enregistreur de disque compact. 4. Dispositif selon la revendication 1 ou 2, caractérisé en ce que le support d'enregistrement ou chaque support d'enregistrement des moyens de mémorisation est un support d'enregistreur de disque numérique polyvalent. 5. Procédé de mémorisation des données de journalisation d'un utilisateur ayant accès à un système de réseau par l'intermédiaire d'un réseau de communication, comprenant les étapes consistant à : (a) créer un fichier de journalisation adapté pour enregistrer des données de journalisation dans celui-ci et mémoriser le fichier de journalisation créé dans un dispositif de mémorisation ; (b) déclarer le fichier de journalisation mémorisé dans le dispositif de mémorisation comme un ancien fichier de journalisation ; (c) enregistrer les données de journalisation d'un utilisateur effectuant un accès dans le fichier de journalisation mémorisé dans le dispositif de mémorisation ; (d) déclarer le fichier de journalisation résultant mémorisé dans le dispositif de mémorisation comme un nouveau fichier de journalisation ; et(e) s'il existe une différence de contenu entre l'ancien et le nouveau fichier de journalisation, enregistrer alors les données de journalisation de l'utilisateur effectuant un accès dans un fichier de journalisation supplé- mentaire, mémoriser le fichier de journalisation supplémentaire sur un support d'enregistrement permettant aux données de n'être enregistrées qu'une seule fois sur celui-ci et après cela, revenir à l'étape (b). 6. Procédé selon la revendication 5, caractérisé en ce que la mémorisation du fichier de journalisation supplémentaire sur le support ne pouvant être écrit qu'une seule fois à l'étape (e) est effectuée par intervalle d'un temps désiré. 7. Procédé selon la revendication 5 ou 6, caractérisé en ce que le fichier de journalisation supplémentaire est enregistré avec seulement un contenu différent entre les ancien et nouveau fichiers de journalisation à l'étape (e). 8. Procédé selon la revendication 7, caractérisé en ce qu'il est alloué un numéro de série au fichier de journalisation supplémentaire, ajouté au nom de fichier de celui-ci, pour son identification. 9. Procédé selon la revendication 5, caractérisé en ce que les données de journalisation des utilisateurs effectuant un accès augmentant avec l'écoule- ment du temps, sont enregistrées sur le support ne pouvant être écrit qu'une seule fois d'une façon en temps réel. 10. Procédé selon les revendications 5,6 ou 9, caractérisé en ce que le support d'enregistrement est un support d'enregistreur de disque compact. 11. Procédé selon les revendications 5, 6 ou 9, caractérisé en ce que le support d'enregistrement est un support d'enregistreur de disque numérique polyvalent.