基于系统日志文件的计算机系统脆弱性分析

随着信息社会的发展,计算机系统的安全是信息社会中信息安全保障的重要部分之一。文章根据Windows系统、数据库系统、防火墙系统的日志文件形式、结构、内容的组成,分析了在计算机操作系统、网络系统中日志文件的安全性及其安全作用,并阐述了实现计算机系统脆弱性分析的根源。     

单一命令创建自定义事件

Windows事件查看器是为计算机提供健康信息的工具，事件查看器中包括至少三种日志：应用日志（包含应用程序产生的事件）、安全日志（Windows产生的和安全相关的事件）和系统日志（Windows产生的系统范围的事件）。每种日志都显示信息、警告和错误事件，以及产生该事件的源组件名称、事件的简要描述和事件ID。[第一段]     

Windows日志取证系统设计

日志文件分析是系统安全检测的重要内容，同时日志文件也是计算机取证的重要依据。文章设计了第三方的Windows日志取证系统，并讨论了今后的研究方向。     

基于R计算智能技术的桌面用户大数据安全分析的研究

大数据安全分析对于绝大多数桌面用户来说,用户的成本以及对强大的IT基础设施的需求都是不能接受的,并且难以应用于快速增长的数据集以进行安全性分析。介绍了一种直观且廉价的大数据安全分析方法,该方法使用Windows桌面用户的计算智能(CI)技术,其中Windows批处理编程EmEditor和R的组合用于安全性分析。模拟实验是在具有超过1 000万个观测值的真实数据集上执行的,这些数据集是从Windows防火墙日志中收集,用于演示桌面用户如何深入了解其丰富且未触及的数据,并提取有用信息以防止其系统受当前和未来安全保护威胁。这种基于CI的大数据安全分析方法还可以扩展到其他类型的安全日志、例如事件日志,应用程序日志和Web日志。     

加强系统安全管理——分析配置Windows2000日志

加强计算机系统的安全,保障数据信息的完整和不被修改,在当今信息社会里显得越来越重要。Windows作为被应用最广泛的操作系统,如何加固确保其安全即为广大用户所追求。本文主要介绍正确配置和分析Win鄄dows2000系统日志和Web日志,发现系统存在的漏洞和潜在的威胁,以便管理者及时采取相应的措施予以解决。     

加强系统安全管理--分析配置Windows2000日志

加强计算机系统的安全，保障数据信息的完整和不被修改，在当今信息社会里显得越来越重要。Windows作为被应用最广泛的操作系统，如何加固确保其安全即为广大用户所追求。本文主要介绍正确配置和分析Windows2000系统日志和web日志，发现系统存在的漏洞和潜在的威胁，以便管理者及时采取相应的措施予以解决。     

Windows7系统事件日志分析与编程

事件日志作为一种重要的系统管理工具,主要用于监视系统运行情况、查找系统故障根源和分析软件的执行流程等。对软件开发者而言,有必要从编程角度分析 Windows7系统的事件日志架构体系。简要介绍 NET Framework 一个重要的事件日志类 EventLog,以及使用 EventLog 类和 C ＋＋/CLI 语言实现事件日志创建、写入和删除的编程方法。     

基于深度学习的系统日志异常检测研究

系统日志反映了系统运行状态,记录着系统中特定事件的活动信息,快速准确地检测出系统异常日志,对维护系统安全稳定具有重要意义。提出了一种基于GRU神经网络的日志异常检测算法,基于log key技术实现日志解析,利用执行路径的异常检测模型和参数值的异常检测模型实现日志异常检测,具有参数少、训练快的优点,在取得较高检测精度的同时提升了运行速度,适用于大型信息系统的日志分析。     

操作系统日志自动备份机制的实现

考虑到操作系统日志的重要性,企事业单位都会要求对服务器日志进行备份。与手工备份相比,采用日志自动备份机制可以极大地提高工作效率。本文以Windows和SCO UNIX操作系统为例,分析了系统日志自动备份的流程及方法．具有一定的参考价值.     

使用PowerShell访问安全事件日志

Windows的安全事件日志包含很多涉及系统安全的重要信息，需要系统管理员深入研究。本文详细介绍了如何使用PowerShell来检查安全事件日志。使用PowerShell。你可以按类型获取安全事件，按照属性列表缩小范围。对事件排序，获取并组织事件的详细信息。