信息系统安全技术之安全审计与日志分析.pdfVIP

信息系统安全技术 --安全审计与日志分析 目 录 专业安全审计系统体系结构分析 网络信息系统安全审计综述 审计与日志分析 审计结果分析 安全审计系统的必要性 一旦我们采用的防御体系被突破怎么办？ 至少我们必须知道系统是怎样遭到攻击 的，这样才能恢复系统，此外我们还要 知道系统存在什么漏洞，如何能使系统 在受到攻击时有所察觉，如何获取攻击 者留下的证据。网络安全审计的概念就 是在这样的需求下被提出的，它相当于 飞机上使用的“黑匣子”。 安全审计系统的必要性（续） 在TCSEC和CC等安全认证体系中，网络安全审 计的功能都是方在首要位置的，它是评判一个 系统是否真正安全的重要尺码。因此在一个安 全网络系统中的安全审计功能是必不可少的一 部分。网络安全审计系统能帮助我们对网络安 全进行实时监控，及时发现整个网络上的动态， 发现网络入侵和违规行为，忠实记录网络上发 生的一切，提供取证手段。它是保证网络安全 十分重要的一种手