【正文】 數(shù)據(jù) 附加域。如果采用的話，包含以字節(jié)或字顯示的二進制數(shù)據(jù)及事件 記錄的源應用產(chǎn)生的信息 計 算 機 網(wǎng) 絡 安 全 技 術 NT事件日志管理特征 ? Windows NT提供了大量特征給系統(tǒng)管理員去管理操作系統(tǒng)事件日志機制。例如，管理員能限制日志的大小并規(guī)定當文件達到容量上限時，如何去處理這些文件。選項包括：用新記錄去沖掉最老的記錄，停止系統(tǒng)直到事件日志被手工清除。 ? 當系統(tǒng)開始運行時，系統(tǒng)和應用事件日志也自動開始。當日志文件滿并且系統(tǒng)配置規(guī)定它們必須被手工清除時，日志停止。另一方面，安全事件日志必須由具有管理者權限的人啟動。利用 NT的用戶管理器，可以設置安全審計規(guī)則。要啟用安全審計的功能，只需在“規(guī)則”菜單下選擇“審計”，然后通過查看 NT記錄的安全事件日志中的安全性事件，即可以跟蹤所選用戶的操作。 計 算 機 網(wǎng) 絡 安 全 技 術 NT安全日志的審計策略 ? NT的審計規(guī)則如下（既可以審計成功的操作，又可以審計失敗的操作）： ? （ l）登錄及注銷。登錄及注銷或連接到網(wǎng)絡。 ? （ 2）用戶及組管理。創(chuàng)建、更改或刪除用戶賬號或組，重命名、禁止或啟用用戶號，設置和更改密碼。 ? （ 3）文件及對象訪問。對訪問的用戶，訪問的文件、目錄、對象進行審計。如果設置用于打印審計的系統(tǒng)發(fā)送打印用戶及打印作業(yè)的消息，審計通過后才能打印。 ? （ 4）安全性規(guī)則更改。對用戶權利、審計或委托關系規(guī)則的改動。 ? （ 5）重新啟動、關機及系統(tǒng)級事件。 ? （ 6）進程跟蹤。這些事件提供了關于事件的詳細跟蹤信息，如程序活動、某些形式句柄的復制、間接對象的訪問和退出進程。對于“文件及對象訪問”中的文件和目錄的審計還需要在資源管理器中對要審計的目錄或文件進行具體設置。 ? （ 7）文件和目錄審計。 計 算 機 網(wǎng) 絡 安 全 技 術 管理和維護 NT審計 ? 通常情況下， Windows NT不是將所有的事件都記錄日志，而需要手動啟動審計的功能。這時需要首先從“開始”菜單中選擇“程序”，然后再選擇“管理工具”。從“管理工具”子菜單選擇“用戶管理器”，顯示出“用戶管理器”窗口。然后從“用戶管理器”菜單中單擊Policies（策略），再單擊 audit（審計），“審計策略”窗口就出現(xiàn)了。接著選擇 audit these events單選框（審計這些事件）。最后選擇需要啟動的事件按 OK，然后關閉“用戶管理器”。值得注意的是，在啟動Windows NT的審計功能時，需要仔細選擇審計的內(nèi)容。審計日志將產(chǎn)生大量的數(shù)據(jù)，因此較為合理的方法是首先設置進行簡單的審計，然后在監(jiān)視系統(tǒng)性能的情況下逐步增加復雜的審計要求。當需要審查審計日志以跟蹤網(wǎng)絡或機器上的異常事件時，采用一些第三方提供的工具是一個較有效率的選擇。 計 算 機 網(wǎng) 絡 安 全 技 術 習題五 ? 簡述訪問控制的三個要素、 7種策略。 ? 簡述訪問控制的內(nèi)容。 ? 簡述自主訪問控制模型、強制訪問控制模型、基于角色的訪問控制模型。 ? 試述訪問控制的安全策略以及實施原則。 ? 簡述安全審計的類型。 ? 簡述日志內(nèi)容。日志分析的主要內(nèi)容是什么？ ? 簡述 Windows NT的訪問控制過程。 ? Windows的審計系統(tǒng)是如何實現(xiàn)的？采用什么策略？ ? 基于角色的訪問控制是如何實現(xiàn)的？有什么優(yōu)點？ 計 算 機 網(wǎng) 絡 安 全 技 術 ? 靜夜四無鄰，荒居舊業(yè)貧。 , March 5, 2023 ? 雨中黃葉樹，燈下白頭人。 09:55:3309:55:3309:553/5/2023 9:55:33 AM ? 1以我獨沈久，愧君相見頻。 :55:3309:55Mar235Mar23 ? 1故人江海別，幾度隔山川。 09:55:3309:55:3309:55Sunday, March 5, 2023 ? 1乍見翻疑夢，相悲各問年。 :55:3309:55:33March 5, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 3月 5日星期日 上午 9時 55分 33秒 09:55: ? 1比不了得就不比，得不到的就不要。 。 2023年 3月 上午 9時 55分 :55March 5, 2023 ? 1行動出成果，工作出財富。 2023年 3月 5日星期日 9時 55分 33秒 09:55:335 March 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 上午 9時 55分 33秒 上午 9時 55分 09:55: ? 沒有失敗，只有暫時停止成功！。 , March 5, 2023 ? 很多事情努力了未必有結果，但是不努力卻什么改變也沒有。 09:55:3309:55:3309:553/5/2023 9:55:33 AM ? 1成功就是日復一日那一點點小小努力的積累。 :55:3309:55Mar235Mar23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 09:55:3309:55:3309:55Sunday, March 5, 2023 ? 1不知香積寺，數(shù)里入云峰。 :55:3309:55:33March 5, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 5日星期日 上午 9時 55分 33秒 09:55: ? 1楚塞三湘接，荊門九派通。 。 2023年 3月 上午 9時 55分 :55March 5, 2023 ? 1少年十五二十時，步行奪得胡馬騎。 2023年 3月 5日星期日 9時 55分 33秒 09:55:335 March 2023 ? 1空山新雨后，天氣晚來秋。 上午 9時 55分 33秒 上午 9時 55分 09:55: ? 楊柳散和風，青山澹吾慮。 , March 5, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 09:55:3309:55:3309:553/5/2023 9:55:33 AM ? 1越是沒有本領的就越加自命不凡。 :55:3309:55Mar235Mar23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 09:55:3309:55:3309:55Sunday, March 5, 2023 ? 1知人者智，自知者明。勝人者有力，自勝者強。 :55:3309:55:33March 5, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 5日星期日 上午 9時 55分 33秒 09:55: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 3月 上午 9時 55分 :55March 5, 2023 ? 1業(yè)余生活要有意義，不要越軌。 2023年 3月 5日星期日 9時 55分 33秒 09:55:335 March 2023 ? 1一個人即使已登上頂峰，也仍要自強不息。 上午 9時 55分 33秒 上午 9時 55分 09:55: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感謝您的下載觀看 專家告訴