基于Windows日志分析的终端安全研究

• 作者: 夏伟 李春强
• 来源期刊: 网络空间安全
• 学科: 工学
• 关键词: 日志分析 终端安全 企业内网安全
• 年，卷（期）: 2018,（9）
• 所属期刊栏目: 数据安全
• 页码范围: 70-77
• 页数: 8页
• 分类号: TP393.08
• 字数: 4838字
• 语种: 中文
• DOI: 10.3969/j.issn.1674-9456.2018.09.014

摘要

网络安全已经上升到关系国家主权战略问题,受到广泛的重视.近年越来越多的新型攻击方式不断涌现,对于这些无法防范的安全威胁,经过正确配置和记录的系统日志便发挥出其价值.尤其对于大型企业,其系统日志是冗杂且数量庞大,完整性也经常遭到人为的破坏.论文介绍了Windows操作系统的日志结构,利用已有的日志分析辅助工具和批量处理工具,讨论如何更高效地利用系统日志完成安全事件的溯源,并查找系统未知漏洞以进行修补,最终给出系统日志分析的基本模型.