边做边学信息安全课件 项目3任务3-1-4查看系统日志信息

获取本地主机基本信息任务3-1项目3获取信息目录CONTENTS.任务3-1-1获取本机IP与MAC地址01任务3-1-2获取端口与服务02任务3-1-3获取系统进程信息03任务3-1-4查看系统日志信息04知识目标能力目标素质目标了解IP地址、MAC地址的作用、表示方法认真细致工作，任务4-3-3Windows系统备份与还原任务3-1-4查看系统日志信息学会准确获取本机IP与MAC地址项目描述IP地址是由互联网编号分配IANAInternetAssignedNumbersAuthority，先把IP地址分给各大洲的机构，然后各大洲的机构把IP地址分给运营商，再由运营商把固定的IP地址分配给用户。某小区用户被告知发表了**言论，而自己记忆中从来没有做过这样的事情，因此，请网络供应商来检查，结果发现IP地址被盗用。作为网络供应商，有责任有义务为用户解决好这些问题，才交给用户使用，而不是把安全问题交给用户来解决，不应该让用户来承担一些不必要盗用的损失。00任务3-1-4查看系统日志信息任务描述01

在使用计算机过程中，由于人为的误操作、技术不成熟或外在因素影响而导致系统出现故障，即使经验丰富也难以在短时间内处理完,给工作和生活带来影响,如果能养成系统备份意识,在安装完成后即做好系统备份，则会起到事半功倍的效果。

1.个人需要定期查看本机基本信息2.网络提供商采取措施预防不安全情况的发生任务4-3-3Windows系统备份与还原任务3-1-4查看系统日志信息查看系统日志01查看方法:(1)【开始】→【设置】→控制面板→管理工具中找到的“事件查看器(2)【开始】→【运行】→输入eventvwr.msc也可以直接进入“事件查看器”任务3-1-4查看系统日志信息任务实施01记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。用户通过它来检查错误发生的原因，或者寻找受到攻击时攻击者留下的痕迹系统日志应用程序日志安全日志1、Windows日志比如说有人对系统进行了IPC探测，系统就会在安全日志里迅速地记下探测者探测时所用的IP、时间、用户名等，用FTP探测后，就会在FTP日志中记下IP、时间、探测所用的用户名等。任务3-1-4查看系统日志信息任务实施01系统日志应用程序日志安全日志1、Windows日志如:有人对系统进行了IPC探测后，系统就会在安全日志里记下探测者探测时所用的IP、时间、用户名等；有人对系统进行FTP探测后，系统就会在安全日志中记下探测者探测时所用的IP、时间、用户名等。步骤1：右击“此电脑”，单击“管理”，打开“计算机管理”对话框。操作过程中出现问题可以通过系统日志信息查看报错的来源、级别等详细信息，进而判断产生错误的原因。展开“事件查看器”→“windows日志”，可以分别查看“应用程序”、“安全”、“系统”等日志信息。任务3-1-4查看系统日志信息任务实施01“计算机管理”打开方法方法一：“我的电脑”鼠标右键，单击管理方法二：单击“开始”，”Windows工具“，双击计算机管理。（Windows11）方法三：使用快捷键windows+R打开“运行”文本框中，输入compmgmt.msc，单击“确定”任务3-1-4查看系统日志信息任务实施01步骤2：双击带有惊叹号的红色图标，打开“事件属性-事件7304ServiceControlManager”对话框，查看事件的相关信息