審計(jì)與管理ppt課件-展示頁
2025-01-19 01:33本頁面
【正文】 erver日志應(yīng)用實(shí)例 2UNIXSnmp日志168。Ftp日志168。無 8033Am01:32:14Am01:51:23Am02:05:04程序 /管理工具 /事件查看器系統(tǒng)日志168。.168。日志文件名稱：/WINNT/SYSTEM32/CONFIG/168。審計(jì)目錄可以選擇下列事件：讀、寫、執(zhí)行、刪除、更改權(quán)限、獲得所有權(quán)。既可以審計(jì)成功的操作，又可以審計(jì)失敗的操作。文件和目錄審計(jì)允許您跟蹤目錄和文件的用法。對(duì)于 “文件及對(duì)象訪問 ”中的文件和目錄的審計(jì)還需要在資源管理器中對(duì)要審計(jì)的目錄或文件具體進(jìn)行設(shè)置。168。168。168。文件及對(duì)象訪問：訪問設(shè)置用于文件或目錄審計(jì)的目錄或文件的用戶向設(shè)置用于打印機(jī)審計(jì)的打印機(jī)發(fā)送打印作業(yè)用戶168。的審計(jì)規(guī)則如下（既可以審計(jì)成功的操作，又可以審計(jì)失敗的操作）：168。記錄的安全性事件類型的事件，可以跟蹤所選用戶的操作。168。利用 NT重新啟動(dòng)、關(guān)機(jī)及系統(tǒng)168。用戶權(quán)力的使用、用戶及組管理168。登錄及注銷168。的安全審計(jì)在 NT 作用：– 對(duì)潛在的攻擊者起到震攝或警告– 對(duì)于已經(jīng)發(fā)生的系統(tǒng)破壞行為提供有效的追糾證據(jù)– 為系統(tǒng)管理員提供有價(jià)值的系統(tǒng)使用日志，從而幫助系統(tǒng)管理員及時(shí)發(fā)現(xiàn)系統(tǒng)入侵行為或潛在的系統(tǒng)漏洞應(yīng)用實(shí)例 1 概念： 根據(jù)一定的策略記錄系統(tǒng)活動(dòng)，這些記錄足以重構(gòu)、評(píng)估、審查環(huán)境和活動(dòng)的次序，這些環(huán)境和活動(dòng)在一項(xiàng)事務(wù)的開始到最后結(jié)束期間能夠圍繞或?qū)е乱豁?xiàng)操作、一個(gè)過程或一個(gè)事件。幾乎所有的安全事件的查處和追蹤依賴系統(tǒng)事件記錄168。安全審計(jì)與管理黃淑華問題的提出168。70%的安全問題起源于管理168。系統(tǒng)資源的改善需要?dú)v史經(jīng)驗(yàn)審計(jì)168。168。NT中可以對(duì)如下事件進(jìn)行安全審計(jì)168。文件及對(duì)象訪問168。安全策略更改168。過程追蹤等NT安全審計(jì)方法168。的用戶管理器，可以設(shè)置安全審計(jì)規(guī)則。要啟用安全審計(jì)功能，只需在規(guī)則菜單下選擇審計(jì)，然后通過查看 NTNT登錄及注銷 :登錄及注銷或連接到網(wǎng)絡(luò)168。用戶及組管理：創(chuàng)建更改或刪除用戶帳號(hào)或組：重命名、禁止或啟用用戶號(hào)；或者設(shè)置和更改密碼。安全性規(guī)則更改：對(duì)用戶權(quán)利、審計(jì)或委托關(guān)系規(guī)則的改動(dòng)。重新啟動(dòng)、關(guān)機(jī)及系統(tǒng)：用戶重新啟動(dòng)或關(guān)閉計(jì)算機(jī)；或者發(fā)生了一個(gè)影響系統(tǒng)安全性或安全日志的事件。進(jìn)程追蹤：這些事件提供了關(guān)于事件的詳細(xì)跟蹤信息，如程序活動(dòng)，某些形式句柄的復(fù)制，間接對(duì)象的訪問和退出進(jìn)程。168。對(duì)于一個(gè)具體的文件或目錄，可以指定要審計(jì)的組、用戶或操作。168。WindowsXP的安全審計(jì)策略NT.168。.打開工具：168。例子日期 時(shí)間 來源
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1