浅谈计算机网络安全.docxVIP

浅谈计算机网络安全 1 什么是计算机数据安全 随着计算机和计算机网络技术的发展，计算机和计算机网络的应用越来越广泛。与此同时，网络系统也越来越成为攻击者，系统安全也是一个必须尽快解决的问题。国际标准化组织 (ISO) 对计算机网络安全的定义为:“计算机系统有保护计算机系统的硬件、软件、数据不被偶然或故意地泄露、更改和破坏。”而“信息技术安全评级准则”从保密性、完整性和可用性来衡量计算机安全。1 网络安全是动态的, 对已经建立的系统, 如果没有实时的、集中的、可视化审计, 就不能有效、及时的评估系统究竟是不是安全的, 并及时发现安全隐患。所以安全系统需要集中的审计系统。电子数据安全审计工作是保障计算机信息安全的重要手段。凡是用户在计算机系统上的活动、上机下机时间, 与计算机信息系统内敏感的数据、资源、文本等安全有关的事件, 可随时记录在日志文件中, 便于发现、调查、分析及事后追查责任, 当计算机系统受到攻击时, 这些审计记录就成为有效的计算机证据。 2 系统的安全机制 计算机审计技术就是在计算机系统中模拟社会的审计工作, 对每个用户在计算机系统上的操作做一个完整的记录的一种安全技术。运用计算机审计技术的目的就是让对计算机系统的各种访问留下痕迹, 使计算机犯罪行为留下证据。计算机审计技术的运用形成了计算机审计系统, 计算机审计系统可以用硬件和软件两种方式实现。计算机系统完整的审计功能