网络安全--访问控制审计和备份.pptVIP

审计 审计：根据一定的策略，通过记录、分析历史操作事件发现和改进系统性能和安全 审计的需求 几乎所有的安全事件的查处和追踪依赖系统历史事件记录 系统资源的改善需要历史经验 审计是对访问控制的必要补充，是访问控制的一个重要内容，审计是实现系统安全的最后一道防线 审计的作用 对潜在的攻击者起到震摄或警告。 对于已经发生的系统破坏行为提供有效的追纠证据。 为系统管理员提供有价值的系统使用日志从而帮助系统管理员及时发现系统入侵行为或潜在的系统漏洞。 有助于提供对数据恢复的帮助。 审计过程 审计的基础在于事件记录： 系统活动记录； 用户活动记录； 收集审计事件，产生审计记录； 根据记录进行安全事件的分析； 采取处理措施； 应用举例（1） 确定记录事件类型： 登录及注销； 文件及对象访问； 用户权力的使用，用户及组管理； 安全性规则更改； 重新启动关机及系统； 进程追踪等 应用举例（2） 确定记录事件内容： 时间； 来源； 状态（成功、失败）； 类型； 用户； 对象等 应用举例（3） Windows日志文件（ /WINNT/SYSTEM32/CONFIG/ ）： AppEvent.evt（应用程序） SecEvent.evt（安全性） SysEvent.evt（系统） 控制面板/管理工具/计算机管理/事件查看器 * * 访问控制、审计和备份 网络安全的构成 物理安全性 设备的物理安全