審計與管理ppt課件-在線瀏覽
2025-02-27 01:33本頁面
【正文】 分類 事件 用戶 計算機01331Srv無 2022N/AImok01331EventLog無 6005N/AImok01331BrowserN/AImok應(yīng)用日志安全日志其他日志168。Http日志168。SQL的安全審計168。:早期版本/var/adm主要工具– L5– tracerout– startUplog– supersave– bootlogger– UNIX安全審計Unix的日志文件（ 主要文件） :acct記錄所有用戶使用過的文件lastlog記錄 最 新登錄時間成 /敗message使用 su命 令 的記錄Utmphistory用戶登錄進系統(tǒng)后執(zhí)行的所有命 令審計實例 3防火墻日志審計1. 選擇日志文件點擊日志按鈕后程序?qū)娜罩疚募凶x出日志列表用戶可以根據(jù)日志列表中的起始和終止時間選擇要查詢的文件界面如下日志審計日志審計168。日志審計日志審計3. 查看日志審計內(nèi)容用戶可以根據(jù)需要設(shè)置好查詢條件后點擊確定按鈕如下一頁圖所示系統(tǒng)將列出詳細的日志記錄信息下面列舉其中一行進行說明開始時間 ： 322|10:04 結(jié)束時間： 322|10:09 過濾動作： pass 網(wǎng)絡(luò)協(xié)議： TCP 出訪地址 :端口 : :1357受訪地址 :端口 : :80連接報文數(shù) : 65 訪問方向 : out經(jīng)過網(wǎng)卡 : 外卡 以上信息說明在 3月 22日上午 10 04至 10 09之間內(nèi)網(wǎng)一臺 IP地址為 網(wǎng) IP地址為 (由于受訪端口是 80 正常應(yīng)該是進行了 Web瀏覽) 其間共有 65個 TCP報文經(jīng)由外網(wǎng)卡離開防火墻日志審計安全管理 技術(shù)168。安全管理 是 指在安全法 律、 法規(guī)、 政 策的 支持與 指 導 下，通過 采 用 合適 的安全技術(shù)與 安全 措施， 來 保障 系統(tǒng)和信息的安全性安全管理目 標168。168。168。168。168。安全管理 原 則168。防 問 控 制 原 則168。審計 原 則168。應(yīng)限定網(wǎng)絡(luò)中 每 個主體所 必須 的 最小特權(quán)， 確保 可能的事 故、錯誤、 網(wǎng)絡(luò) 部 件的 篡 改等 原因造 成的 損 失 最小。對主體訪問 客 體的權(quán)限或能力的限制，以及限制進入 物 理 區(qū)域（ 出入 控 制）和限制使用計算機系統(tǒng)和計算機 存儲數(shù) 據(jù)的過程（ 存取控 制）使用日志 原 則168。日志 內(nèi)容 應(yīng) 包括? 軟 件及 磁盤錯誤 記錄? 登錄系統(tǒng)及退出系統(tǒng)的時間? 用戶 標識符? 用戶權(quán)限168。計算機系統(tǒng)能創(chuàng)建和 維護受保護客 體的訪問審
公司管理相關(guān)推薦
鄂ICP備17016276號-1