信息系统安全技术之安全审计与日志分析.doc

信息系统安全技术 --安全审计与日志分析 目 录 专业安全审计系统体系结构分析 网络信息系统安全审计综述 审计与日志分析 审计结果分析 安全审计系统的必要性 一旦我们采用的防御体系被突破怎么办？ 至少我们必须知道系统是怎样遭到攻击 的，这样才能恢复系统，此外我们还要 知道系统存在什么漏洞，如何能使系统 在受到攻击时有所察觉，如何获取攻击 者留下的证据。网络安全审计的概念就 是在这样的需求下被提出的，它相当于 飞机上使用的“黑匣子”。 安全审计系统的必要性（续） 在TCSEC和CC等安全认证体系中，网络安全审 计的功能都是方在首要位置的，它是评判一个 系统是否真正安全的重要尺码。因此在一个安