第讲-审计追踪技术与Windows安全审计功能

信息安全技术第6讲

访问控制与审计技术6.1访问控制技术与Windows访问控制6.2审计追踪技术与Windows安全审计功能第6-2讲

审计追踪技术与Windows安全审计功能审计是对信息系统访问控制的必要补充，它会对用户使用何种信息资源、使用的时间，以及如何使用(执行何种操作)进行记录与监控。审计和监控是实现系统安全的最后一道防线，它能够再现原有的进程和问题，这对于责任追查和数据恢复是非常必要的。审竟计看跟穗踪棉是修系魔统韵活睁动堂的悔流鸟水窃记纺录。禾该伶记标录茄按拒事溜件物自锈始点至亮终棉顺奇序擦检粒查布、普审工查述和吐检泰验衰每筹个怠事建件百的疤环唤境瓦及馅活肆动逮。审旺计猎跟确踪餐通脸过吵书鸡面挡方传式医提寻供及应雷负染责镇任肯人喷员晚的震活竞动征证盯据智以晋支循持龙访育问恢控逼制炎职内能罢的芬实刘现留。第熄6大-裙2厉讲审竖计姿追镰踪教技短术骑与晚W锯i棉n贱d斑o需w时s疲安秃全良审剃计拼功倡能审疯计甲跟刚踪盈记汁录蹈系殿统删活预动盆和备用夺户戚活波动。倾系础统嚼活螺动践包稀括倡操案作晋系醋统振和闸应躺用姜程颠序轨进报程捏的球活原动辈；抗用请户鱼活叉动怪包掠括对用谁户饼在估操学作难系基统号中傍和酷应绘用浪程午序咱中浙的尚活溪动执。凑通次过腹借源助半适洽当嫂的怜工地具海和育规箩程铃，潮审肢计朽跟剑踪颤可扔以梯发传现衔违言反挑安舌全均策请略蔽的旅活奶动尘、碍影续响邻运泛行丽效赏率贡的盏问辨题沿以工及娃程午序捷中腥的纺错础误狂。缠审默计浸跟泛踪弄不熟但久有粱助荐于淡帮矮助输系膏统堤管门理饶员洞确全保枣系堆统则及茎其牢资参源禾免快遭乔非朵法坚授续权位用群户龙的羞侵痒害达，贱同晋时勇还际能床提直供妻对战数排据尼恢星复杏的宣帮阁助刚。第茎6罢-去2封讲审鸽计抢追悠踪驻技暑术偷与将W扰i巧n蚕d近o惨w狭s芬安盟全位审衬计窜功眨能1仁.喉审掠计思内趋容审遭计介跟灶踪萝可滤以纺实灶现膏多妻种旬安荡全妨相崖关芳目脉标执，赤包蔽括个零人枣职鸡能事容件凉重量建入精侵题检竟测故之障黄分钥析第久6火-疫2闸讲审肾计莲追虑踪广技厅术迈与杏W课i婆n扭d翁o让w罢s幅安身全嗓审沙计级功赌能1羡)腰个评人逝职符能许。审挠计胶跟族踪蔑是薄管叙理系人帝员守用看来挺维惯护扇个罩人艘职果能教的塌技康术番手纤段。巡寿一阁般旋来售说仆，辰如布果今用柿户抗知对道驾他略们背的馒行烂为膨活牺动器被对记货录盲在安审夸计刺日爆志非中赔，岂相故应患的隐人慈员赛需焰要街为我自拜己愧的材行班为邮负厅责怠，写他模们则就遭不禾太姜会眉违他反躲安贵全趣策锁略枝和罢绕斧过父安舅全邻控新制小措狭施畅。例清如质，慨审迟计鸽跟便踪齐可础以棉保灭存则改监动愁前婆和电改榴动优后近的应记敌录娘，齿以射确描定态是淋哪娘个长操只作丝式者词在需什康么玩时锁候酱做皂了夏哪绩些积实较际叉的愉改娃动村，彼这哀可很以爽帮珍助姓管子理随层缘瑞确削定变错密误伤到题底糕是街由至用脉户谁、散操苏作献系捐统漏、汤应浴用匪软盾件袜还女是烫由独其术他草因膝素劳造危成卧的兼。第屿6脖-瓣2膜讲审团计之追急踪撇技东术起与岸W准i溜n磨d魂o揉w败s穗安未全存审写计给功立能允渗许吓用伟户或访山问炸特厅定问资灰源脑意却味谦着饥用研户捉要阻通艳过首访骨问艳控低制矮和购授注权收实配现掏他贪们贵的企访翁问术，社被遗授帽权晶的胡访旨问毛有转可月能歪会镇被摇滥早用拥，迟导榴致刘敏招感童信缩慧息机的暑扩鞠散榆，葡当液无光法视阻裕止竞用眼户颜通大过传其眉合尾法烫身揉份缓访饱问怎资至源亮时跑，蜘审胖计余跟歇踪快就趋能麦发肉挥画作掉用察：审丸计榨跟眠踪径可违以早用裕于盏检圾测追他肿们煮的膝活任动。第虫6五-即2挡讲审浪计联追牧踪欲技罪术粮与嚷W脖i转n锁d闻o管w掉s戴安修全辽审师计送功貌能2均)期事蚀件稍重做建序。发挨生多故早障丘后凳，盗审守计营跟扫踪肺可答以币用搜于性重暖建踪蝶事宴件程和宝数气据脾恢晕复。尺通浑过辣审骑查划系肃统赞活脆动哀的完审互计柔跟警踪偿可栏以井比梯较幼容佛易显地起评臭估横故举障货损崭失晚，口确递定骨故往障商发擦生闻的遭时过间组、昂原棕因代和篇过能程街。录通县过哈对茄审刻计轨跟歇踪挤的附分境析假就汇可奏以校重底建肥系姑统银和劈燕协雕助屯恢撇复评数捐据哄文蛙件苗；唇同刺时苗，壮还狭有痰可喝能洪避灵免腿下所次纲发碌生揉此仇类东故腊障身的建情贱况窃。第齿6雾-肢2崭讲审标计汤追德踪棉技冻术缎与落W婆i腐n句d丧o毅w傍s偶安司全惰审妻计民功节能3揉)仓入淋侵缺检拉测酒。审摄计装跟意踪诉记搞录驼可取以栗用愚来娘协嫌助冒入架侵究检肺测撑工岔作它。叶如平果涌将陷审张计拜的签每欢一倡笔渔记泳录卡都机进乎行粱上祖下赚文匆分盏析考，歌就透可定以夫实带时篮发枯现这或响是瓣过狭后暖预待防买入颈侵意活贤动衣。首实泊时泳入流侵税检桂测产可跑以诵及筋时起发夕现知非快法命授帆权汤者耐对悟系座统劫的拦非冈法钻访您问徐，否也济可埋以赚探直测川到那病淘毒振扩伤散唯和佛网喝络焰攻窜击烟。4锅)万故部障该分伐析较。审北计势跟苍踪投还望可竹以仪用抚于税实温时崇监煎控丹和型故棒障衫分补析爹。第技6垄-婚2票讲审霉计廉追拍踪哪技把术纪与敢W锅i法n挑d誉o蛙w获s束安传全说审极计故功垒能2滔.摆安塑全笋审届计骑的擦目测标安箩全汤审寇计鹅提侧供超的狼功洁能温服菠务莫于直愧接近和导间举接两具个下方素面靠的造安保全歌目芒标掘：直资接迁目骑标躺包冲括靠跟悠踪才和径监注测船系性统叙中昼的讨异串常扫事泻件红，年间醒接震目展标但是剂监档视仿系退统别中秘其下他院安给全章机赚制链的隙运活行添情行况潮和忧可蒙信威度。第计6诸-友2桃讲审犹计只追文踪帜技满术疼与岁W抛i仆n塘d馒o拌w股s蹄安认全舰审弯计展功肤能所锄有册审佣计岗的添前那提填是柱有洁一卡个砖支晒配对审拌计耕过笛程病的规伪则攻集。虏规布则童的松确毙切够形刮式未和般内插容脉随御审闸计吐过馆程招具缓体堂内哈容颠的佩改朵变英而爱改宿变脑。辣在崭商仰业叫与台管桶理缴审摇计鸣中海，的规傻则自集胁包搂括毁对越确透保追商吧业维目右标约的但实浓现恳有耗重膝要统意闭义断的欢管框理德控赏制涨、溪过宪程浸和稍惯滋例客。椅这叶些商毁业冬目劳标包慰括资掠源捆的晌合含理剖使繁用荐、昆利堪率炉最云大满化之、盏费切用纪最序小验化姑、呈符滋合边相亭应骡的么法居律贷法绣规解和孟适示当勾的美风梅险蚕控粉制。豪在鹿计似算居机览安望全定审渠计违的盈特默殊艳情翻况辱下团，凯规丽则婆集锣通絮常墓以安最全伯策君略的率形括式汗明枣确欲表挽述听。第艇6平-僚2乡丰讲审届计券追予踪恶技隔术眯与鉴W垒i兆n肺d敞o预w苦s贝安犬全孩审甜计摆功照能从职抽达象码意组义葵上检讲用，传爹统厦的舱金敢融影和评管村理乓审冲计起与摸计散算闸机止安无全膊审通计田的爆过添程纱是滋完报全咏相赢同慈的，余但趁它队们必各多自甘关欠注株的卵问勤题跟有永很伟大碑不君同梢。第屯6欣-哑2雹讲审匪计旷追悲踪雹技稳术荣与风W档i章n慨d阔o便w陪s寺安质全模审蹄计摄功节能计津算旁机货安其全乓审午计颂是麻通符过慕一夏定尸的族策始略顺，循利牢用摘记剪录涝和东分业析挽历坑史吃操浊作划事梁件唯来虾发衔现共系息统洲的这漏涉洞陪并纳改乳进犹系阻统魄的氏性枕能掠和弯安絮全。坑计场算料机容安蛮全社审头计需强要溪达华到蓄的签目英的包牛括读：对肤潜谜在塑的挽攻傲击喉者俯起先到稼震园慑以和皂警颈告直的捕作袍用困；机对别于御已滑经贡发鹿生纯的爪系谨统福破架坏葱行怠为狱提纪供帅有畜效撒的律追猫究弃责瞎任社的附证失据何；缓为秀系吨统状管枝理理员纯提介供近有野价篇值油的朵系井统夏使洗用墙日煎志扑，版帮泄助凑系摆统忙管幼理肿员正及竭时熟发危现暴系庭统情入踢侵筹行方为喊或胸潜捉在暗的哑系蚀统吵漏促洞。第材6坑-吓2达讲审侵计暴追药踪避技笼术飞与横W侄i考n女d剑o陆w驼s荷安凝全良审喉计贪功酒能3纤.疾安焰全齐审色计扰系翻统审踩计话是添通颂过件对爬所能关浆心聋的架事谨件厚进访行顿记鲁录羽和择分刻析包来甘实治现届的，虏因伙此果审矿计略系榜统洲包此括审粗计拢发盒生尾器振、湾日权志沸记廉录缸器众、飘日紧志挺分察析光器检和眼报舟告俱机姥制等闹几浩部榨分负。第汁6练-蚊2迷讲审叼计拒追腊踪百技屿术羞与泡W隶i杯n凶d愈o收w布s或安覆全巨审做计楼功辩能(肤1崖)苹日土志诵的屿内稻容在剥理堪想拜的骨情绢况社下蚁，采日饮志踢应切该镜记训录渐每扯一轿个衫可蓄能皮的躁事馒件殖，标以拌便睛分辰析翠发屠生爬的办所储有跌事滩件辣，拔并才恢韵复芹任涉何啦时丙刻堪进培行伏的戏历怠史亦情仙况腥。然描而滴，仗这龄样奖做庆显村然散是弓不仆现君实受的俩，鼓因佛为型要盲记味录角每逢一镰个亲数摩据恭包籍、凤每挨一炎条恋命库令乓和普每忆一异次污存蛙取菌操碗作凯，舰需纱要悄的能存萄储规量痛将墓远竿远俘大冈于臭业透务抄系侧统课，华并醒且狭将鄙严牵重晒影蛮响吓系盗统矮的鸦性取能忌。谊因砍此渐，剃日翼志益的拌内柜容裙应饮该佛是创有论选兄择滩的鸭。第庭6陕-喊2也讲审乏计工追宝踪傲技粥术叮与鸦W样i小n周d让o驾w堵s词安粮全讨审私计燃功告能一手般菊情逗况满下凉，牺日阀志辫记缸录蒜的雄内讯容眼应黎满走足辩以剖下惰原捉则钥：1绑)宽任免何纪必来要舌的或事马件任，惩以略检居测卡已辞知唱的骡攻湿击槽模陆式2川)诉任付何争必隶要微的卧事兽件侧，肠以尽检吴测袄异植常武的皇攻食击傲模饥式3钥)兰关回于撇记拜录史系避统评连扮续疾可任靠培工姻作奇的稿信看息。第为6油-渣2饲讲审钢计橡追滤踪拼技挽术细与市W妻i表n催d征o圆w乐s遣安端全醉审趴计侵功拥能在疯这查些逼原壳则城的偿指台导某下废，慌日惯志泼系举统坏可钞根侄据雕安外全龄要鸦求枪的手强谎度张选泻择滤记想录抽下浅列机事灶件屠的絮部抚分报或踪蝶全泛部迫：1工)肌审眯计馆功矿能帖的喝启销动断和体关跑闭耗。2滥)猪使旋用球身且份鼓鉴爱别或机恢制抄。3果)芒将退客乎体漆引恩入取主柳体抚的割地逆址幻玉空辞间疗。4伯)船删猪除叶客困体眠。5杀)深管脱理岔员背、超安竿全如员款、汗审崭计与员疏和箩一板般室操弯作航人姻员术的位操粱作风。6炮)子其寒他匠专佛门票定拉义浙的傅可俗审邻计套事读件桃。第忽6右-驱2捐讲审筋计羡追独踪崇技舒术捡与种W磁i昨n梅d衬o乞w惨s寒安巧全集审板计息功借能通的常愈，蚕对茂于夕一爆个母事良件肾，愉日搞志饥应宪包拣括事呼件邪发设生荒的块日蕉期施和村时拔间胞、陈引凡发蹲事扑件钢的匪用叠户兰(萍地著址缠)匀、举事借件陕源恳的期位康置启和络目立的洪的泼位京置并、决事励件围类勿型请、药事码件昼成若败等贷。第测6末-没2轻讲审减计袄追捞踪腊技滔术飞与柏W勤i骡n万d凡o彩w谈s挪安怠全觉审匪计向功野能(办2床)着安秀全患审觉计仓的霉记正录汉机主制日倒志船的宴记鼻录释可永能争由操蚀作虏系陷统奖完铲成矿，蒸也锅可搂以弦由直应戒用坦系婆统遮或艰其村他沫专壮用亩记侄录喊系移统弄完捉成：笨但席是临，谱大葱部散分捉情勇况迈都他可顷通越过狸系尿统理调峡用云S栋y速s表l石o放g针来复记扎录夜日挡志碧，闹也基可驻以好用射S锁N痒M倘P界记余录众。第止6替-螺2士讲审索计稀追铲踪均技脊术兄与伶W疲i呢n会d伏o录w壶s品安问全律审谢计球功慈能S眠y普s荷l窃o音g丽由馅S悟y袜s稠l谜o况g厘守过护仍程厉序租、作S奶y税s携l宿o涉g丝式规金则旋集搞及枪S敲y占s重l岩o置g胡系叹统寒调匪用咬3附部誓分句组强成。盯记宰录穴日拖志施时洋，聋系巩统休调克用舌S美y狂s竹l锹o述g蒸将农日风志仇素锅材慌发吊送酱给常S垃y敏s江l饿o盆g反守冶护言程版序喉，恢S闹y鹅s经l容o马g毁守编护帽程房诚序竭监宅听胞S沙y密s扭l伏o扒g号调童用单或度S坏y笋s奸l牌o弯g卸端递口池(睛U吩D煌P些5服1熄4文)弹的朋消专息磁，穗然矿后蚁根趁据列S坏y源s蛾l弟o筹g赤规异则窃集单对夫收讲到异的医日谢志很素闸材羽进倒行语处控理完。伏如煎果傲日危志闹是球记队录叠在怪其冰他减计隔算末机铁上秘，缺则知S局y烫s订l易o增g物守梁护摇程闻序突将疮日帝志惑转船发遮到田相屡应斗的大日示志发服钞务浑器成上恋。第烛6坛-喷2呈讲审易计扩追询踪受技红术挂与通W方i禁n殃d味o谊w各s躲安谜全谦审毫计闪功话能(淹3括)盐安细全轮审株计耳分坑析通凭过白对英日翼志他进时行的分欢析差，过从批中眯发搂现缺相馒关复事皮件筹信窄息盆及漆其牺规缺律陕是胶安下全渔审限计坝的榨根生本耗目邻的。第涝6只-偏2棍讲审钳计输追林踪叶技爷术疏与跌W屯i果n罚d户o泻w苗s颗安洞全振审愚计基功荐能其紧主袍要质内递容容包葵括御：1驼)潜舒在兼侵序害劳分邀析。商日阵志逃分催析滨应轨能还用裁一斥些郑规洽则最去柿监次控胁审耍计方事梦件例，嘱并色根孝据编规委则耀发迹现捧潜恳在脏的妖入唤侵著。纳这浸种采规己则梯可毒以火是乔由核已愚定宅义就的拾可沫审贷计座事怜件订的吸子维集跨所韵指哨示音的垄潜成在腥安胀全柏攻顽击吐的惠积晶累谣或钩组喝合喷，凭或越者笋其剖他孝规凭则局。2塞)基毫于槐异茄常锡检射测升的坏轮他廓。泄日携志暮分骑析渴应金确层定锡用坛户杀正哲常己行假为乡丰的盆轮已廓省，息当彻日灭志候中签的博事愤件据违浸反横正事常膨访劫问浆行哄为滚的姜轮其廓个，房诚或扣超逼出悟正撇常抚轮节廓湾一容定榆的砍门赞限以时奔，朋能买指泳出血将艺要疫发四生旦的卡威产胁艰。第芦6欣-抚2礼讲审扔计伶追竟踪催技记术喜与玻W掌i臭n揉d饮o毛w歉s纪安音全所审捕计炎功霜能3哨)简呼单沟攻毫击泻探左测。表日宵志殊分杂析粘应淋对婶重脂大闯威悟胁志事测件腊的勤特项征创有犯明设确钩描聋述思，芬当糊这饭些让攻趣击菌现始象逢出盈现难时韵，斤能原及候时泡指约出秀。4圆)复以杂浇攻移击辞探论测。境要千求纺高扣的栗日绸志圈分学析贵系痰统国还摇应挥能絮检杰测志到伴多柔步玩入多侵啄序规列由，浙当况攻竞击湖序伤列渗出某现溪时黑，华能随预盐测海其丛发鸭生充的学步斩骤刑。第薄6脸-驼2弹讲审此计唐追换踪谦技配术梦与联W费i阀n渣d谦o龟w宿s饼安敏全健审代计引功枕能(酱4索)钩审哗计额事帅件普查扩阅由粘于拔审眯计抵系来统阁是丢追翻踪蛇、奥恢固复下的摇直刊接民依衫据容，垫甚题至纯是添司先法晋依梦据断，拴因独此唇其乔自溪身否的牛安浸全紫性竹十狂分植重任要馆。姨审绣计再系李统过的急安据全篮主息要超是查貌阅躲和弃存场储胁的昨安尾全。审欺计蓬事弯件幸的便查嫌阅臂应崇受院到负严腹格粗的溉限况制蓝，且不莫能数篡财改熊日火志贿。第符6贼-按2火讲审后计腊追蛛踪谷技银术响与魄W茄i刑n峰d斜o跨w必s来安痛全歪审送计秧功锯能通士常假通庆过鹅以恋下矿不藏同笑的脑层跨次他来融保枝证辅查暗阅营的唤安耀全惯：1浓)审年计侨查芽阅。绣审弱计援系凯统秧以瞒可汁理恭解弱的灵方妙式同为蔑授传权用用握户握提纲供迁查角阅躬日屯志计和啄分至析告结肿果膀的壤功悲能含。2诵)有丑限聪审限计面查幕阅。揭审摘计位系聪统替只残提反供他对斜内络容庄的傻读绩权粗限料，粱拒水绝症具店有敏读酱以块外伟权弄限青的