撼动(IT)安全的错觉

通过更好地利用身份、系统日志、和实时安全事件信息,可实现更高水平的IT安全和合规管理,同时降低相关成本。在过去的10年中,各家公司企业都已在安全与合规管理方面投入数百万资金。但现实情况却非常不幸,他们花费很多却没有换得什么安全或合规保障。至今,许多公司企业仍不具备确保或确证他们的系统是安全且符合法律规定的能力。为什么会是这样的一种情形?这是因为许多公司企业常常是以战术性或特别对待的方式投入人力和技术对待这些问题,而不是作为系统性挑战处理安全与合规。     

真理来源于现实

在安全风险的评估审计中,企业组织每天都会从信息应用环境中获得大量的数据,包括系统日志、防火墙日志、入侵检测报警等等。是否能够从这些信息中有效的识别出安全风险,是风险管理中重要一环。毕竟,真理来源于现实。     

入侵检测数据的获取和整理探讨

本文讨论入侵检测数据的获取途径、方法、工具及获取数据的清理、规格化和数据转移至数据库的方法.基于网络的数据获取有网络端口数据包获取和分布式网络数据的获取.基于主机的数据获取有系统日志、注册表信息、活动目录信息等.所用工具包括Windows2003命令行工具、Wmic、C#、SQL Server和自由软件Ethereal等.     

针对黑客攻击的防御措施

针对黑客入侵的手段和特点,本文对黑客攻击提出了具体的防御策略.     

用Total Commander打造全功能系统管理中心

你平时只是把Total Commander作为一个文件管理器在用？那么你远远没有发挥它的强大功能，安装一些插件后，Total Commander完全可以成为你在系统管理领域的全能助手，Windows进程管理、系统日志察看、注册表编辑、共享管理WinNT／2000／XP服务管理．甚至察看Linux分区……     

系统日志模板提取方法研究

提取日志模板是处理海量系统日志十分有效的方法.本文以Web系统日志为切入点,采用基于标签识别树的模板提取方法提取日志模板,并在其基础上,研究并完善了其日志预处理和模板表达式生成方法.针对于系统日志普遍存在的结构复杂问题,具体采用了基于文本相似度的预处理方法,实现了日志消息分类;采用模板最大匹配的方法,解决了由于日志格式不统一和切词导致的模板匹配度低的问题.最后,对本次日志模板提取方法的实验进行了评估,结果证明该方法的准确率达到96.4%,且模板匹配度大幅上升.     

SNMP Agent扩展获取系统日志研究与实现

针对SNMP获取信息不足的问题,提出了一种基于SNMP Agent扩展技术远程获取Windows系统日志方案,构建综合反映服务器整体运行状况的监测系统。介绍了SNMP Agent扩展框架和Windows API获取系统日志编程思路。在技术实现部分把两者有机结合到一起构建一个健壮的应用系统。     

集中日志服务器管理网络

网管员在检查故障时,日志是查找“病源”的有利工具。通常,每个网络设备和系统都会在运行中生成日志,但当服务器数量较多时,登录每台服务器去分析日志会十分不便。在网络中架设一台专用的日志服务器来集中记录系统日志,可以在关联性中寻找网络故障的根源。     

如何轻而易举追溯黑客攻击的准确地址?

通常我们讲的上网安全只局限于中毒,实际网络安全是一个复杂的工程,涉及综合的技术。任何网络安全措施都无法保证万无一失,然而一些重要的部门,一旦网络遭到攻击后果不堪设想。如何追踪网络攻击,追     

清理系统日志

服务器日志对于网管员日常排错和跟踪故障问题有很大的帮助,但问题也会随之产生,许多单位的系统服,务器是7×24小时运作,随之产生大量的系统日志,大量无用的系统日志不仅占用磁盘空间,也会影响着我们对故障的定位。