操作系统中安全审计项目测评  

Assessment of security audit for operating system

作　　者：刘环鹏[1] 

机构地区：[1]黑龙江省电子信息产品监督检验院,哈尔滨150090

出　　处：《信息技术》2013年第3期189-192,共4页Information Technology

摘　　要：通过安全审计来关注系统和网络日志文件、目录和文件中不期望的改变、程序执行中的不期望行为、物理形式的入侵信息等,用以检查和防止欺骗行为和虚假数据,是保障计算机系统网络安全和本地安全的重要技术,对审计信息的分析可以为计算机系统的责任认定、脆弱性评估、系统恢复、损失评估提供关键性信息,所以审计覆盖范围必须要覆盖到每个数据库用户和操作系统用户。The security audit pays attention to the system, weblog, directories and files. The security audit is the best way to check and prevent fraud action and false data which pay attention to the system analysis provides critical information for computer responsibility confirmation, vulnerability assessment, system recovery, loss assessment. So the security audit must be covered to every operating system user and database user.

关 键 词：安全审计 网络日志 审计分析 脆弱性 脆弱性评估 

分 类 号：TP311[自动化与计算机技术—计算机软件与理论]