网络安全事件审计

网络安全审计产品有哪些

安全审计的概念及目的 计算机网络安全审计（Audit）是指按照一定的安全策略，利用记录、系统活动和用户活动等信息，检查、审查和检验操作事件的环境及活动，从而发现系统漏洞、入侵行为或改善系统性能的过程。 也是审查评估系统安全风险并采取相应措施的一个过程。在不至于混淆情况下，简称为安全审计，实际是记录与审查用户操作计算机及网络系统活动的过程，是提高系统安全性的重要举措。系统活...

网络安全审计产品性能指标

审计跟踪的概念及意义 审计跟踪（Audit Trail）指按事件顺序检查、审查、检验其运行环境及相关事件活动的过程。审计跟踪主要用于实现重现事件、评估损失、检测系统产生的问题区域、提供有效的应急灾难恢复、防止系统故障或使用不当等方面。 审计跟踪作为一种安全机制，主要审计目标是： （1）审计系统记录有利于迅速发现系统问题，及时处理事故，保障系统运行。 （2）可发现试图绕...

这些网络安全事件绝对令你触目惊心!

2014中国互联网安全大会主题是“互联世界，安全第一”，那么，近年来，都有哪些令人触目惊心的网络安全事件呢?安卓APP随意调取用户隐私信息2013年3月15日，央视3·15在行动晚会曝光了多款安卓APP在用户安装时就自动调取用户的通讯录、地理位置等隐私信息，明文上传和分享这些信息的调查。“我估计没有人没接过骚扰电话，你都不知道他们是怎样知道你电话的。”全国政协委员杨文说，“我看...

加快网络安全立法，确保国家网络安全

我国的网络信息安全立法工作起步较早，1994年国务院发布《计算机信息系统安全保护条例》，是我国专门针对信息网络安全问题制定的首部行政法规。2012年，国务院发布《关于大力推进信息化发展和切实保障信息安全的若干意见》，要求能源、交通、金融等领域涉及国计民生的重要信息系统和电信网、广播电视网、互联网等基础信息网络，要同步规划、同步建设、同步运行安全防护设施，强化技术防范，严格安全管...