计算机 审计追踪功能,第 讲 审计追踪技术与Windows安全审计功能

《第 讲 审计追踪技术与Windows安全审计功能》由会员分享，可在线阅读，更多相关《第 讲 审计追踪技术与Windows安全审计功能(28页珍藏版)》请在人人文库网上搜索。

1、信息安全技术,第,6,讲,访问控制与审计技术,6.1,访问控制技术与,Windows,6.2,审计追踪技术与,Windows,安全审计功能,第,6-2,讲,审计追踪技术与,Windows,安全审计功能,审计是对信息系统访问控制的必要补充，它会,对用户使用何种信息资源、使用的时间，以及,如何使用,执行何种操作,进行记录与监控,审计和监控是实现系统安全的,最后一道防线,它能够,再现,原有的进程和问题，这对于责任追,查和,数据恢复,是非常必要的,审计跟踪是系统活动的流水记录,该记录,按事件自始至终顺序检查、审查和检验每,个事件的环境及活动,审计跟踪通过书面方式提供应负责任人员,的活动证据以支持访问控。

2、制职能的实现,第,6-2,讲,审计追踪技术与,Windows,安全审计功能,审计跟踪记录系统活动和用户活动,系统活动包,括操作系统和应用程序进程的活动；用户活动包,括用户在操作系统中和应用程序中的活动。通过,借助适当的工具和规程，审计跟踪可以发现违反,安全策略的活动、影响运行效率的问题以及程序,中的错误。审计跟踪不但有助于帮助系统管理员,确保系统及其资源免遭非法授权用户的侵害，同,时还能提供对数据恢复的帮助,第,6-2,讲,审计追踪技术与,Windows,安全审计功能,1,审计内容,审计跟踪可以实现多种安全相关目标，包括,个人职能,事件重建,入侵检测,故障分析,第,6-2,讲,审计追踪技术与,。

3、Windows,安全审计功能,1,个人职能,审计跟踪是管理人员用来维护个人职能的技术手段,一般来说，如果用户知道他们的行为活动被记录在审,计日志中，相应的人员需要为自己的行为负责，他们,就不太会违反安全策略和绕过安全控制措施,例如，审计跟踪可以保存改动前和改动后的记录，以,确定是哪个