第12章 安全审计.pptxVIP

信息安全概论第十二章 安全审计目 录Contents Page 01 审计日志 02 安全审计 03 计算机取证 第十二章 安全审计本章主要内容介绍审计日志；介绍安全审计；介绍计算机取证。 第十二章 安全审计12.1 审计日志12.1.1 日志概述 日志在系统安全中具有重要的地位。日志文件作为操作系统或应用程序的一个比较特殊的文件，详细地记录系统每天发生的各种各样的事情。用户可以通过日志记录来检查系统运行错误发生的原因，收集攻击者对系统实施攻击时留下的痕迹，在安全方面具有无可替代的价值。日志文件按照所记录的信息来源分为系统日志和应用日志。系统日志是与操作系统运行有关的日志文件，而应用日志是与特定应用程序有关的日志文件。 第十二章 安全审计 日志忠实地记录着系统所发生的一切。 日志是一把双刃剑，它既是信息系统安全审计和改进保护的重要根据，也可以成为入侵者利用的一种致命工具。 安全审计是一种特殊的安全机制，用来审核系统违反安全策略的滥用。 第十二章 安全审计1．审计日志 审计日志是用于记录与安全有关信息的日志，是系统安全状态和问题的原始数据。典型的审计日志内容有如下几种。（1）事件的性质。（2）全部相关标识。（3）有关事件的信息。 第十二章 安全审计2．管理日志 管理日志可以记录系统产生的所有行为，并按照某种规范表达出来。我们可以使用日志所记录的信息为系统进行排错，优化