基于事件ID的Windows日志集中审计  

作　　者：王照文[1] 

机构地区：[1]中国工商银行股份有限公司数据中心(北京)

出　　处：《中国金融电脑》2011年第4期80-82,共3页Financial Computer of China

摘　　要：随着金融信息化的不断发展,IT信息安全领域面临更为复杂的风险。IT基础设施及应用系统在运行过程中不断产生大量的日志和事件。通过调阅日志,安全人员可以查找错误发生的原因,监控用户的使用行为,发现异常或受到攻击后留下的痕迹。但是因为各类相关的日志信息分散存储在网络或应用系统中,

关 键 词：日志信息 WINDOWS 事件 IT基础设施 审计 ID 应用系统 金融信息化 

分 类 号：F830.49[经济管理—金融学]