信息系统安全等级保护等保测评网络安全测评.pptVIP

b)审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息； ? 条款理解 ? 日志审计内容需要记录时间、类型、用户、事件类型、事件是否成功等相关信息。 ? 检查方法 ? 登录测评对象或日志服务器，查看日志记录是否包含了事件的日期和时间、用户、事件类型、事件是否成功等信息。 3、检查内容-安全审计 c)应能够根据记录数据进行分析，并生成审计报表； ? 条款理解 ? 为了便于管理员对能够及时准确地了解网络设备运行状况和发现网络入侵行为，需要对审计记录数据进行分析和生成报表。 ? 检查方法 ? 访谈并查看网络管理员采用了什么手段实现了审计记录数据的分析和报表生成。 3、检查内容-安全审计 d)应对审计记录进行保护，避免受到未预期的删除、修改或覆盖等。 ? 条款理解 ? 审计记录能够帮助管理人员及时发现系统运行状况和网络攻击行为，因此需要对审计记录实施技术上和管理上的保护，防止未授权修改、删除和破坏。 ? 检查方法 ? 访谈网络设备管理员采用了何种手段避免了审计日志的未授权修改、删除和破坏。如可以设置专门的日志服务器来接收路由器等网络设备发送出的报警信息。 3、检查内容-安全审计 以联想网域防火墙为例，如下图所示： 3、检查内容-边界完整性检查 ? 四、边界完整性检查（2项） ? 边界完整性检查主要检查在全网中对网络的连接状态进行监控，发现非法接入、非法外联