审计跟踪是指按照事件顺序来检查其运行环境及相关事件活动的过程。主要用于实现评估损失、重现事件、防止系统故障或使用不当等方面。审计跟踪是提高系统安全性的重要工具,有利于迅速发现系统问题,及时处理事故,保...
安全审计跟踪的意义:1.用系统的保护机制和策略,及时发现并解决系统问题。可用于可能产生的商业纠纷、公司财务审计、贷款和税务监查等方面。2.审计信息可以确定事件和攻击源,对黑客具有强大的威慑作用。3.通...
安全审计跟踪重点考虑的问题:1.选择记录信息。审计记录中必须包括网络中所有用户、进程和实体获得某一级别的安全等级的操作信息,应当注意公共服务器上的匿名或来宾账号的活动情况或其他可疑信息。通常收集的信息...