系統方案

SYSTEM SOLUTIONS

系統方案分類 



當前位置：首頁

/

系統集成(chéng)

/

網絡安全系統

/

網絡安全審計

/

網絡安全審計

分類：網絡安全審計
發(fā)布時間：2020-02-18
訪問量：

網絡安全審計

【概要描述】計算機網絡安全審計(Audit)是指按照一定的安全策略，利用記錄、系統活動和用戶活動等信息，檢查、審查和檢驗操作事(shì)件的環境及活動，從而發(fā)現系統漏洞、入侵行爲或改善系統性能(néng)的過(guò)程。也是審查評估系統安全風險并采取相應措施的一個過(guò)程。在不至于混淆情況下，簡稱爲安全審計，實際是記錄與審查用戶操作計算機及網絡系統活動的過(guò)程，是提高系統安全性的重要舉措。系統活動包括操作系統活動和應用程序進(jìn)程的活動

分類：網絡安全審計
發(fā)布時間：2020-02-18
訪問量：

　　1、概述

　　計算機網絡安全審計(Audit)是指按照一定的安全策略，利用記錄、系統活動和用戶活動等信息，檢查、審查和檢驗操作事(shì)件的環境及活動，從而發(fā)現系統漏洞、入侵行爲或改善系統性能(néng)的過(guò)程。也是審查評估系統安全風險并采取相應措施的一個過(guò)程。在不至于混淆情況下，簡稱爲安全審計，實際是記錄與審查用戶操作計算機及網絡系統活動的過(guò)程，是提高系統安全性的重要舉措。系統活動包括操作系統活動和應用程序進(jìn)程的活動。用戶活動包括用戶在操作系統和應用程序中的活動，如用戶所使用的資源、使用時間、執行的操作等。安全審計對(duì)系統記錄和行爲進(jìn)行獨立的審查和估計，其主要作用和目的包括5個方面(miàn)：

　　(1)對(duì)可能(néng)存在的潛在攻擊者起(qǐ)到威懾和警示作用，核心是風險評估。

　　(2)測試系統的控制情況，及時進(jìn)行調整，保證與安全策略和操作規程協調一緻。

　　(3)對(duì)已出現的破壞事(shì)件，做出評估并提供有效的災難恢複和追究責任的依據。

　　(4)對(duì)系統控制、安全策略與規程中的變更進(jìn)行評價和反饋，以便修訂決策和部署。

　　(5)協助系統管理員及時發(fā)現網絡系統入侵或潛在的系統漏洞及隐患。

網絡安全審計