審計跟蹤是指按照事件順序來檢查其運行環境及相關事件活動的過程。主要用于實現評估損失、重現事件、防止系統故障或使用不當等方面。審計跟蹤是提高系統安全性的重要工具,有利于迅速發現系統問題,及時處理事故,保...
安全審計跟蹤的意義:1.用系統的保護機制和策略,及時發現并解決系統問題。可用于可能產生的商業糾紛、公司財務審計、貸款和稅務監查等方面。2.審計信息可以確定事件和攻擊源,對黑客具有強大的威懾作用。3.通...
安全審計跟蹤重點考慮的問題:1.選擇記錄信息。審計記錄中必須包括網絡中所有用戶、進程和實體獲得某一級別的安全等級的操作信息,應當注意公共服務器上的匿名或來賓賬號的活動情況或其他可疑信息。通常收集的信息...