CISP访问控制与审计监控.pptVIP

* * * * * * * * * * * * * * * * * * * * * * * * * 安全审计的概念 日志 日志就是记录的事件或统计数据，这些事件或统计数据能提供关于系统使用及性能方面的信息。 审计 审计就是对日志记录的分析，并以清晰的、能理解的方式表述系统信息。 审计使得系统分析员可以评审资源的使用模式，以便评价保护机制的有效性。 * 第九十四页，共一百零七页。 审计的基本功能 记录关键事件 提供可集中处理审计日志的数据形式 提供易于使用的软件工具 实时安全报警 * 第九十五页，共一百零七页。 安全审计的目标 安全审计保证例行事件和例外事件都能充分记录下来，以便事后的调查能确定是否有违背安全的事件发生，以及如果有发生，什么信息或资源受到了损害 * 第九十六页，共一百零七页。 审计系统的组成结构 审计系统包含三个部分：日志记录器、分析器、通告器，分别用于收集数据、分析数据及通报结果。 日志记录器：日志机制可以把信息记录成二进制形式或可读的形式。系统会提供一个日志浏览工具。用户能使用工具检查原始数据或用文本处理工具来编辑数据。 分析器：分析器以日志作为输入，然后分析日志数据。分析的结果可能会改变正在记录的数据，也可能只是检测一些事件或问题。 通告器：通告器把审计结果通知系统管理员和其他实体。这些实体可能执行一些操作来响应通告结果。 * 第九十七页，共一百零七页。