主机监控与审计系统架构分析与安全性探讨

网络的高速发展给人类带来极大方便的同时,也带来了新的安全威胁,如非授权访问、冒充合法用户、破坏数据完整性、干扰系统正常运行、利用网络传播病毒和线路侦听等[1]。解决内网安全问题的手段有很多,例如使用防火墙、防病毒、入侵检测系统等网络安全产品,制定安全策略、发布管理制度等,但采取上述措施后各种网络安全事件仍频频发生。根据CERT统计[2]。