到可以提供全球联机电子交易服务的数据中心服务器。尽管可以分为四个版本：professional（专业版）、 server（服务器版）、advanced server（高级服务器版）和datacenter server（数据中心服务器版），然而内核和界面是一样的，区别仅在于支持的cpu数量和某些高级功能和服务。作为单用户多任务的内置网络功能操作系统，windows2000拥有一个健全的用户帐户和工作环境，利用其固有的安全机制，可以安排我们的审计轨迹。
windows2000使用“本地安全设置”更精确地管理工作组中的用户和资源，它将安全策略地分成两类：帐户策略和本地策略。其中，本地策略包括审核策略、用户权利指派和安全选项，其中的审核策略就是用来指定要记录的事件类型，这些类型涉及从系统范围的事件（例如用户登录）到指定事件（例如某用户试图读取某个特定文件），这些事件包括成功事件、不成功事件或兼而有之。审核记录写入计算机的安全日志，通过“事件查看器”我们可以获得部分审计轨迹。
为了控制各种审计轨迹文件的数量，同时为了保护重要文件（包括审计踪迹文件）不被非法删除、修改，windows2000新的“加密文件系统” （efs提供了一种核心文件加密技术，该技术用于在ntfs文件系统卷上存储已加密文件。对已加密的文件的用户，加密是透明的。但是，试图访问已加密文件的入侵者将被禁止这些操作。具体操作时既可以通过为文件设置加密属性，也可以用命令行功能cipher加密文件。当然，利用windows2000的文件和文件夹权限设置功能，也可以控制各种审计轨迹文件的数量。
2、unix操作系统从安全性来讲，普遍的观点是unix操作系统的安全性能高于windows操作系统，正因为如此，unix操作系统也为我们提供了获取更多，更精确的审计轨迹的可能性。unix能自动生成很多日志文件，这些日志文件可以形成我们的审计轨迹。
unix的日志分为三类：（1）连接时间日志——由多个程序执行，把纪录写入到／var／log／wtmp和／var／run／utmp，login等程序更新wtmp和utmp文件，使我们能够跟踪谁在何时登录到系统。
（2）进程统计——由系统内核执行。当一个进程终止时，为每个进程往进程统计文件（pacct或acct）中写一个纪录，进程统计的目的是为系统中的基本服务提供命令使用统计。
（3）错误日志——由syslogd执行。各种系统守护进程、用户程序和内核通过syslog向文件／var／log／messages报告值得注意的事件。另外有许多unix程序创建日志，像http和ftp这样提供网络服务的服务器也保持详细的日志。
这三类日志中，连接时间日志是我们从中发现审计轨迹的最重要的一类，其中的utmp、wtmp和lastlog日志文件是多数重用unix日志子系统的关键——保持用户登录进入和退出的纪录。有关当前登录用户的信息记录在文件utmp中：登录进入和退出纪录在文件wtmp中：最后一次登录文件可以用 lastlog命令察看。数据交换、关机和重起也记录在wtmp文件中，所有的纪录都包含时间戳。
另外，一旦启动进程统计子系统，unix可以跟踪每个用户运行的每条命令，从中也可以建立我们的审计轨迹。
（四）网络环境（网络安全）
电子数据是通过计算机网络进行传输的，传输的数据是否准确和安全，涉及计算机网络技术的可靠性和网络系统的安全管理问题。计算机网络技术已经基本成熟，但网络上的数据传递的安全仍然是一个重要的问题，需要审计人员关注的是系统数据的安全评价问题。
对等网络虽然具有廉价、易于建立、运行和维护等优点，但对于企业级的联网选择来说，这绝对不是一个最佳选择，由于网络中每台计算机地位均等，要对整个网络进行管理就缺乏手段，同样要设置有效的审计轨迹就较为困难了。
对企业来说，客户机一服务器网络是一种较好的选择，通过服务器上的网络管理软件或应用软件，是可以设置审计轨迹的。另外，利用网络的其他外部设备，如路由器，也可以安排相应的审计轨迹。
三、电子审计轨迹标准的设想
（一）应用软件层
首先，应设置相应的安全访问控制，记录各种访问，尤其是数据更改、删除和新增的记录必须保留。其次，从报表审计角度，必须提供从凭证到报表数据和从报表数据到凭证以及凭证与凭证之间的查询工具。最后，各种电子凭证必须具备防抵赖、防伪造和可追溯性，如可采用可靠的电子签名来代替原有的手签。
（二）数据库层、操作系统层和网络环境
在这些层面，主要是考虑安全访问控制，必须严禁各种非法的未经授权的数据访问，必须记录数据更改、删除和新增的操作，同时应能自动保护记录审计轨迹的文件。
（三）保护审计轨迹
1、从硬件上保护审计轨迹一旦系统投入运行，如出于某种原因需要对某些设备更换、更改布局、更改设置或升级，必须将其对审计轨迹的影响纳入产品选择或更改的考核范围。
2、从软件上保护审计轨迹必须进行系统开发审计，系统开发审计是对被审单位的会计电算化系统的开发、修改及日常维护过程的审计。对系统开发进行审计的主要目的是确保开发经过授权，开发过程遵循正确的标准，修改部分在使用前经过充分的测试和记录。系统开发审计的内容：系统开发审计包括应用程序开发审计、程序修改审计和系统维护及记录审计。其中，应将审计轨迹的保护作为审计的一项重要内容。
3、从网络应用上保护审计轨迹应加强网络安全管理，保护审计轨迹。安全管理是网络管理中极其重要的内容，它涉及法规、人事、设备、技术、环境等诸多因素，是一项难度很大的工作；单就技术性方面的管理而言，依据osi安全体系结构，可分为：系统安全管理、安全服务管理和特定的安全机制管理。其中，后两类管理分别是针对涉

上一页  [1] [2] [3] [4] 下一页