原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
用户日志留存所采用的技术手段
一、访问控制和身份鉴别
主要依据：《互联网安全保护技术措施规定》第十条第一款。罚则依据
为《电脑信息网络国际联网安全保护管理方法》第二十一条。
〔1〕检查内容：记录并留存用户注册信息。
〔2〕检查方法：
A.注册信息：通过日志留存设备检查是否能将单位用户身份信
息、电脑终端内网IP地址、MAC地址和上网所用账号进行有效
绑定，并查看该对应关系数据库〔表〕，并任意找一个上网用户
和其所使用的电脑终端，检查其对应关系是否准确。
B.公用电脑判别：要求被检查单位的网络安全管理员告知单位内
部是否存在公用电脑，如果存在，则通过日志留存设备检查是
否备有公用帐号，并做好公用帐号的使用登记。
〔3〕检查标准：
A.注册信息：
①具有单位用户身份信息、电脑终端内网IP地址、MAC地址
和上网所用账号对应关系数据库〔表〕；
②抽查的对应关系准确。
B.公用电脑判别:
①保存有公用帐号；
②记录公用帐号的使用者信息。
二、会话复原
主要依据为《互联网安全保护技术措施规定》第十条第三款，罚则主要
依据为《电脑信息网络国际联网安全保护管理方法》第二十一条。
〔1〕检查内容：记录并留存用户使用的互联网网络地址和内部网络地址对
应关系；
〔2〕检查方法：
A.内外地址转换：在被检查单位任选一台连接互联网的电脑终端访问
互联网任意网页，找到该网页互联网IP地址，再通过日志留存设
备以此为条件查找电脑终端。
B.禁止私设代理：查看该电脑终端上是否私自安装了代理上网软件，
检查是否有电脑通过内网中其他电脑终端作为代理进行互联网访
问；
〔3〕检查标准：
A.内外地址转换：准确记录互联网IP地址与所使用电脑终端内网IP
地址的对应关系；
B.禁止私设代理：无此类现象；
三、会话复原II
主要依据为〔1〕依据《互联网安全保护技术措施规定》第七条第三款，
罚则为《电脑信息网络国际联网安全保护管理方法》第二十一条。
〔1〕检查内容：记录并留存用户登录和退出时间、主叫号码、账号、互联
网地址或域名、系统维护日志的技术措施。
〔2〕检查方法：
A.应用会话记录:在被检查单位任选一台连接互联网的电脑终端，分
别实施以下上网行为：登陆论坛并发帖或跟帖、登陆博客、登陆微
博、登陆QQ、登陆MSN并聊天、登陆阿里旺旺并通过其登陆支付
宝、登陆电子邮箱并发送电子邮件、通过ftp上传文件等八种上网
行为，通过日志留存设备检查是否记录了这些上网行为。
B.应用会话查找:以上述论坛网址、帖子内容，论坛、博客、微博、
QQ、MSN、阿里旺旺、支付宝、电子邮箱和ftp的帐号，及各自对
应的时间为条件，通过日志留存设备提供的查询模块，查找所对应
的电脑终端和其使用人。
C.系统会话记录:通过日志留存设备，用最高级的管理员的权限对日
志内的数据进行修改和删除，并要求被检查单位的网络安全管理员
告知单位内部重要服务器的数量与在网络中的位置。
〔3〕检查标准：
A.应用会话记录：
①记录实施八种上网行为的时间；
②记录论坛网址和帐号，博客帐号，微博帐号，帖子的标题、内容和
附件，QQ帐号，MSN帐号和内容，阿里旺旺帐号和支付宝帐号，源
电子邮箱和目的
文档评论（0）