【正文】 每個NT事件都會被記錄到其中的一個文件中 使用Event Viewer查看日志文件。其他一些NT應(yīng)用程序可能會把自己的日志放到其他的地方．例如ISS服務(wù)器默認的日志目錄是C：＼＼Winnt＼system32＼Iogfile。但是 一旦攻擊者獲得了權(quán)限 他們就可以輕易地破壞或刪除操作系統(tǒng)所保存的日志記錄．從而掩蓋他們留下的痕跡 在實際中可以考慮使用安全的日志系統(tǒng)和第三方日志工具來對抗日志的清除問題。日志分析技術(shù)可分析CUP時段負荷 用戶使用習(xí)慣 IP來源、惡意訪問提示等．系統(tǒng)的日志數(shù)據(jù)還能夠提供一些有用的源地址信息。系統(tǒng)日志數(shù)據(jù)包括系統(tǒng)審計數(shù)據(jù)、防火墻日志數(shù)據(jù)、來自監(jiān)視器或入侵檢測工具的數(shù)據(jù)等。這些日志一般都包括以下信息：訪問開始和結(jié)束的時間、被訪問的端口、執(zhí)行的任務(wù)名或命令名 改變權(quán)限的嘗試 被訪問的文件等。通過手工或使用日志分析工具如：NetTracker、LogSurfer、NetIog和Analog等。對日志進行分析．以得到攻擊的蛛絲馬跡。應(yīng)用系統(tǒng)也有相應(yīng)的日志分析工具。目前常用的Web Server有Apache Netscape enterprise server MS IIS等．其日志記錄不同．相應(yīng)的分析工具也不同．如常用的有webt rendsTools FW LogQry Tcpreplay、Tcpshow、Swatch等。取證數(shù)據(jù)傳輸時的傳輸安全技術(shù)將所記錄的數(shù)據(jù)從目標機器安全地轉(zhuǎn)移到取證分析機上．由于網(wǎng)絡(luò)取證的整個過程必須具有不可篡改性．因此 數(shù)據(jù)在傳輸過程中要提高對遠程數(shù)據(jù)傳輸?shù)谋Ｃ苄裕苊庠趥鬏斖局性馐芊欠ǜ`取。可采用加密技術(shù) 如IP加密 SSL加密等協(xié)議標準．保證數(shù)據(jù)的安全傳輸．另外．通過使用消息鑒別編碼(MAC)可保證數(shù)據(jù)在傳輸過程中的完整性。存儲設(shè)備上所有數(shù)據(jù)的完整性檢測技術(shù)文件完整性檢查系統(tǒng)保存有每個文件的數(shù)字文摘數(shù)據(jù)庫．每次檢查時．它重新計算文件的數(shù)字文摘并將它與數(shù)據(jù)庫中的值相比較。如不同．則文件已被修改：若相同．文件則未發(fā)生變化 文件的數(shù)字文摘通過Hash函數(shù)計算得到 不管文件長度如何．它的函數(shù)計算結(jié)果是一個固定長度的數(shù)字。采用安全性高的Hash算法．如MDSHA時．兩個不同的文件不可能得到相同的Hash結(jié)果 從而．當文件一被修改 就可檢測出來。網(wǎng)絡(luò)數(shù)據(jù)包截獲和分析技術(shù)利用TcpDump／WinDump或SNORT之類的工具來捕獲并分析網(wǎng)絡(luò)數(shù)據(jù)包．可得到源地址和攻擊的類型和方法。一些網(wǎng)絡(luò)命令可用來獲得有關(guān)攻擊的信息．如netstat、nslookup、whois、ping、traceroute等命令來收集信息．了解網(wǎng)絡(luò)通信的大致情況。入侵追蹤技術(shù)入侵追蹤是指給定一系列的主機H1，H2……Hn(n2)當攻擊者順序從Hi連接到Hi+1(i= 1，2，3……n一1)．稱H1， H2，……Hn為一個連接鏈，追蹤的任務(wù)就是給定Hn，要找出Hn1． ．H1的部分或全部。入侵追蹤方法可分為四類：基于主機的方法依靠每一臺主機收集的信息實施追蹤?；诰W(wǎng)絡(luò)的方法依靠網(wǎng)絡(luò)連接本身的特性(連接鏈中應(yīng)用層的內(nèi)容不變)實施追蹤。被動式的入侵追蹤方法采取監(jiān)視和比較網(wǎng)絡(luò)通信流量來追蹤．而主動式的方法通過定制數(shù)據(jù)包處理過程．動態(tài)控制和確定同一連接鏈中的連接。實際中的入侵追蹤方法有DIDS，CIS，Cal1erID， Thumbprint ，Timing based等。IP地理位置調(diào)查技術(shù)通過建立一個IP地址對應(yīng)的可能的地理位置的數(shù)據(jù)庫，幫助加快lP地址的調(diào)查。如某些IP地址網(wǎng)段來自于什么地方．什么組織(大學(xué))等?？梢酝ㄟ^nslookup，tracert．whois等工具得到一些關(guān)于地理位置的信息．如電話．域名．可將這些信息分析后存入數(shù)據(jù)庫中。現(xiàn)有的工具如Visual RouteSam Spade可以幫助建立這個數(shù)據(jù)庫。1其他方面的技術(shù)如動態(tài)內(nèi)存獲取技術(shù)．基于Honeypot／Honeynet的取證系統(tǒng)．基于入侵檢測系統(tǒng)的取證系統(tǒng)．信息隱藏的取證發(fā)現(xiàn)和分析技術(shù)，逆向工程取證分析技術(shù)．密碼分析技術(shù)．證據(jù)間的關(guān)聯(lián)分析技術(shù)等。四、結(jié)束語在網(wǎng)絡(luò)經(jīng)濟的環(huán)境下，審計、取證模式的改變，不再是簡單的修補和完善，而是一次深刻的革命，這也充分體現(xiàn)出網(wǎng)絡(luò)經(jīng)濟的特征。網(wǎng)絡(luò)審計、取證模式的構(gòu)建，在審計與取證處理的智能化、實時化和法制化等方面，對審計與取證發(fā)展具有不可低估的拉動作用，將會成為傳統(tǒng)審計與取證模式的重塑者，同時也為傳統(tǒng)審計與取證模式的退出創(chuàng)造了條件。網(wǎng)絡(luò)時代在向我們走來,然而它帶給我們的不僅是鮮花和蛋糕,更有與之伴生的沼澤和險灘。我們只有掌握了高超的駕馭技能,才能使網(wǎng)絡(luò)金融活動更穩(wěn)、更快地向前發(fā)展。參考文獻：[1]許寶強．“網(wǎng)絡(luò)審計的現(xiàn)狀及發(fā)展對策”．中國內(nèi)部審計．2005，(1)．[2]賈俊耀，王建發(fā)．“論網(wǎng)絡(luò)審計面臨的問題及對策”．山西財政稅務(wù)?？茖W(xué)校學(xué)報．2006，(4)．[3]謝京華．“會計信息化下的審計問題”．審計與理財．2007，(5)．[4]董剛毅．網(wǎng)絡(luò)審計的風(fēng)險與控制[J]．審計理論與實踐，2002(9)．[5]楊玉明．淺談網(wǎng)絡(luò)審計應(yīng)注意的問題[J]．山東審計，2003(4)．[6] (英)ROSS J．ANDERSON．Secu6ty Engineering：A Guide toBuilding Dependable Distributed Systems[M]．機械工業(yè)出版社，2005．[7] (美)WILLIAM STALLINGS．Network Security Essentials：Applicafions and Stardards[M]．機械工業(yè)出版社．2005[8](美)Mandy [M].楊濤,李明,:機械工業(yè)出版社,2001[9]王繼梅, ,2006,21(2):9193寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。是狼就要練好牙，是羊就要練好腿。什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容易。不奮斗就是每天都很容易，可一年一年越來越難。能干的人，不在情緒上計較，只在做事上認真；無能的人！不在做事上認真，只在情緒上計較。拼一個春夏秋冬！贏一個無悔人生！早安！—————獻給所有努力的人.學(xué)習(xí)參考